Sicherheitslücke bei Windows RDP: Alte Passwörter weiterhin gültig

MÜNCHEN (IT BOLTWISE) – Eine unerwartete Sicherheitslücke in Microsofts Remote-Desktop-Protokoll (RDP) sorgt für Aufsehen in der IT-Branche. Trotz widerrufener Passwörter können sich Angreifer weiterhin Zugang zu Systemen verschaffen, was erhebliche Risiken für Unternehmen birgt.

In der Welt der IT-Sicherheit ist es von entscheidender Bedeutung, dass Systeme auf dem neuesten Stand sind, um Angriffe abzuwehren. Doch eine kürzlich entdeckte Schwachstelle im Remote-Desktop-Protokoll (RDP) von Microsoft zeigt, dass selbst grundlegende Sicherheitsmaßnahmen wie das Ändern von Passwörtern nicht immer ausreichen. Laut einem Bericht von IT-Sicherheitsforscher Daniel Wade bleiben alte, widerrufene Passwörter für RDP-Verbindungen weiterhin gültig, was potenziellen Angreifern Tür und Tor öffnet.

Das Problem liegt im sogenannten Credential Caching. Wenn sich ein Nutzer erstmals mit einem Microsoft- oder Azure-Konto anmeldet, wird das Passwort online validiert und anschließend lokal gespeichert. Bei zukünftigen Anmeldungen über RDP wird das eingegebene Passwort lediglich mit den lokal gespeicherten Zugangsdaten abgeglichen, ohne eine erneute Online-Prüfung. Dies bedeutet, dass selbst nach einer Passwortänderung der Zugriff über RDP mit dem alten Passwort möglich bleibt.

Microsoft selbst sieht in diesem Verhalten keine Schwachstelle, sondern eine Design-Entscheidung. Das Unternehmen argumentiert, dass dies sicherstellt, dass mindestens ein Nutzerkonto sich anmelden kann, unabhängig davon, wie lange das System offline war. Diese Entscheidung hat jedoch weitreichende Konsequenzen für die Sicherheit von Systemen, die RDP nutzen, da sie eine potenzielle Hintertür für Angreifer darstellt.

Die Reaktionen aus der IT-Sicherheitsgemeinschaft sind gemischt. Während einige Experten die Entscheidung von Microsoft kritisieren, sehen andere die Notwendigkeit, bestehende Sicherheitsprotokolle zu überdenken. Will Dormann, ein weiterer IT-Sicherheitsforscher, betont, dass die Dokumentation von Microsoft nicht ausreichend ist, um Administratoren auf das Problem aufmerksam zu machen oder ihnen Lösungen anzubieten.

Für Unternehmen bedeutet dies, dass sie zusätzliche Sicherheitsmaßnahmen ergreifen müssen, um ihre Systeme zu schützen. Dazu gehören die Implementierung von Mehr-Faktor-Authentifizierung und die regelmäßige Überprüfung von Zugangsdaten. Zudem sollten Unternehmen ihre Mitarbeiter für die Risiken sensibilisieren, die mit der Nutzung von RDP verbunden sind.

In der Zukunft könnte Microsoft gezwungen sein, seine Design-Entscheidung zu überdenken, insbesondere wenn der Druck aus der IT-Sicherheitsgemeinschaft weiter zunimmt. Bis dahin bleibt es jedoch an den Unternehmen, proaktiv zu handeln und ihre Systeme bestmöglich abzusichern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!