Sicherheitsforscher haben eine erhebliche Schwachstelle in Windows identifiziert, die es Angreifern ermöglicht, Systeme über angeschlossene USB-Geräte zu kompromittieren, ohne dass der Benutzer aktiv mitwirken muss. Das Problem liegt in der automatisierten Treiberinstallation: Windows lädt und installiert beim Verbinden neuer USB-Hardware oft automatisch erforderliche Treiber, ohne dass dies überprüft wird.
Angreifer können sich diese Funktionsweise zunutze machen, indem sie präparierte USB-Geräte oder Geräte-Emulationen verwenden, um bösartige Treiber zu installieren. Diese ermöglichen es ihnen dann, Systemrechte zu erlangen und das System vollständig zu kontrollieren. Besonders besorgniserregend ist, dass in einigen Szenarien nicht einmal physischer Zugriff auf den Computer erforderlich ist.
Für Unternehmen und IT-Dienstleister bedeutet dies erhöhte Wachsamkeit bei der Verwaltung von USB-Geräten in der Unternehmensumgebung. Systeme mit restriktiven Zugangsrichtlinien und Geräte-Blacklists erhalten dadurch zusätzliche Bedeutung. Es ist ratsam, USB-Ports mit technischen Mitteln zu kontrollieren oder nur autorisierte Geräte zuzulassen.
IT-Teams sollten überprüfen, ob ihre Windows-Systeme automatisch unbekannte Treiber installieren, und diese Funktion wo möglich einschränken. Zusätzlich sollten Richtlinien zur USB-Nutzung etabliert und durchgesetzt werden. Microsoft wird voraussichtlich einen Sicherheitspatch für diese Lücke bereitstellen, den betroffene Organisationen sobald möglich einspielen sollten, um das Risiko zu minimieren.