Beiträge von Frank-L

  • Win 10 Bug \\.\globalroot\device\condrv\kernelconnect

    Zitat

    Sicherheitsforscher Jonas Lykkegard hat Details zu einem Bug publik gemacht, der mehrere Versionen von Windows 10 (einschließlich der aktuellen 20H2) und möglicherweise auch Server-Versionen des Betriebssystems betrifft. Der Fehler sorgt dafür, dass der Aufruf eines bestimmten Dateipfads, beispielsweise in der Adressleiste eines Webbrowsers, einen Bluescreen verursacht. Administratorrechte sind nicht erforderlich, um den Bluescreen auszulösen und den Bug etwa auch für Angriffe zu missbrauchen. Lykkegard ist derselbe Forscher, der erst kürzlich auf eine Schwachstelle hinwies, die unter Windows 10 (bislang unverändert) Angriffe auf das NTFS-Dateisystem ermöglicht. Wie schon auf die erste Schwachstelle hat Lykkegard auch auf das aktuelle Problem bereits im vergangenen Oktober öffentlich via Twitter hingewiesen, ohne dass Microsoft unmittelbar darauf reagiert hätte. Die Reaktion erfolgte erst jetzt: Auf Anfrage der IT-News-Website Bleeping Computer teilte Microsoft mit, dass man die Sicherheitsprobleme untersuche und Updates für "betroffene Geräte" so bald wie möglich bereitstellen wolle. Selbst der Wortlaut des Statements stimmt mit dem Statement zu Lykkegards erster Veröffentlichung überein: "Microsoft has a customer commitment to investigate reported security issues and we will provide updates for impacted devices as soon as possible." Bluescreen durch Pfadeingabe Windows 10 unterstützt API-Aufrufe, bei denen Software-Entwickler einen Pfad im Win32-Geräte-Namespace als Argument verwenden können, um auf direktem Wege mit Geräten wie etwa einer Festplatte zu kommunizieren. Lykkegaard ist nun aufgefallen, dass das direkte Öffnen des nachfolgenden Pfads, etwa im Browser, viele Windows-10-Systeme zum Absturz bringt (wir raten dringend davon ab, das auszuprobieren): \\.\globalroot\device\condrv\kernelconnect Der Pfad zeigt auf den Gerätenamen des "Konsolenmultiplexer-Treibers"; Lykkegaard tippt darauf, dass er für die Kernel-/Usermode-Interprozesskommunikation (IPC) verwendet wird. Details dazu, wie der Absturz zustande kommt, sind aber noch nicht bekannt. Betroffene und nicht betroffene Windows-Versionen Das Team von Bleeping Computer will den Bug auf Windows 10-Systemen von Version 1709 bis zur aktuellen 20H2 reproduziert haben. Der Autor der vorliegenden Meldung hingegen konnte den Fehler in einer virtuellen Maschine mit Windows 10 Pro Version 1709 mit älterem Patchstand nicht triggern – weder im Legacy Edge, noch im Internet Explorer 11 oder im Google Chrome 86. Der Pfad wurde jeweils als ungültig abgelehnt. Tests des Autors mit Google Chrome und Chromium Edge auf dem aktuellen Windows 10 20H2 hingegen lösten den Bluescreen zuverlässig aus. Das funktionierte auch in Remote Desktop-Sitzungen. Im Blog des Autors bestätigte ein Leser, den Bug auch unter Windows Server 2019 ausgelöst zu haben. Über soziale Netzwerke liegt dem Autor zudem ein Bericht eines Lesers vor, der den Blue Screen of Death auch unter Windows 10 1507 LTSC auslösen konnte. Der Autor dieses Beitrags hat zusätzlich auch noch einen Test unter Windows 7 SP1 mit ESU-Lizenz und aktuellem Patchstand durchgeführt. Auch hier wurde die Pfadangabe als ungültig zurückgewiesen. Angriffsmöglichkeit via Shortcut auch hier Die Möglichkeit, verwundbare Systeme zum Absturz zu bringen, könnte etwa für Denial-of-Service-Angriffe missbraucht werden. Ähnlich wie schon im Falle des NTFS-Bugs wies Lykkegard auch bei dieser zweiten Schwachstelle auf eine Angriffsmöglichkeit mittels eines speziell präparierten URL-Shortcuts (Verknüpfungen mit .url-Endung) hin. Das Prinzip dahinter: Der Angreifer erstellt einen solchen Shortcut und gibt als Pfad zum Laden des Shortcut-Icons besagten problematischen Pfad an. Im nächsten Schritt muss der Nutzer zum Herunterladen des Shortcuts bewegt werden, der beispielsweise in einem Archiv versteckt werden könnte. Sobald der Nutzer anschließend zum Speicherort des Shortcuts navigiere, versuche das System, das Icon zu laden und greife dabei auf den Pfad zu, was wiederum den BSOD auslöse. Wie schon beim NTFS-Bug besteht die beste Verteidigung gegen derartige Angriffe in einem gesunden Misstrauen und Vorsicht beim Herunterladen von Online-Inhalten.

    \\.\globalroot\device\condrv\kernelconnect

  • Corona Forum die 2. - Coronavirus

    "weise nach das du das und das hast."

    Gerade wenn man sich z.b. Kurkarten in D im Urlaub kauft, muss man ja eh an eine überprüfende Stelle. Die Kurkarten gibt es nur, gegen Impfnachweis, hast du die nicht, bekommst du keine Kurkarten, darfst dann nicht an den Strand und wirst du dort kontrolliert (was mir schon mehrfach passiert ist) wird es dann richtig teuer. Aus die Maus.

  • Corona Forum die 2. - Coronavirus

    Kannste ja auch mit einer indirekten Impfpflicht lösen, du willst dort und dort hin, weise nach das du das und das hast.

    Angi hat aber auch irgendwo gemeint das wir die 60% durchimpfung brauchen, wenn das nicht passiert, werden wir noch lange lange mit Masken rumlaufen.

  • Sind Frauen genauso wie Kerle? Oder gar schlimmer?

    Gegenwärtig finde ich die Quoten wichtig, weil Gleichberechtigung in der aktuellen Generation noch nicht angekommen ist.

    Im Bildungswesen und im Medialen Unterhaltungsprogramm, werden Mädchen mittlerweile auch anders betrachtet. So wächst eine größere Menge an stärkeren Frauen heran.

    Bsp. DuckTales alt: Frida, die Haushälterin, durchaus resolut und durchsetzungsfähig den Kindern gegenüber, Angst vor Ratten und Dagobert Duck unterlegen und zurücksteckend. DuckTales neu: Frida ist beim CIA, hat mehrere Gürtel in Kampfkunst und Dagobert Duck auf Augenhöhe. Reine Erziehungsfrage mMn, was aber mehrere Generationen bedarf.

    Grundsätzlich sehe ich bei einem gewissen Schlag an Frauen hohe Fähigkeiten an langfristigen strategischem und höchst effizienten Denken. Und klar gibt es genügend Rohrkrepierer.

    Gegenwärtig ist die Quote wichtig, daß da nicht alles und überall richtig abläuft ist klar und es wird ja regulierend eingegriffen. Langfristig hoffe ich darauf, daß sich die Menschheit dahingehend auch in die richtige Richtung entwickelt.

  • Linkanzeigen werden eingestellt

    Direkt unter der Navi, erklärt sich mMn ja von selbst. Da wird der RoI für die Schaltenden auch nicht wirklich hoch sein.

    Als Webseitenbetreiber verständlich, das es nervt, weil man es einfach mal hatte und gutes Geld brachte. Aus Sicht des Anbieter aber durchaus sinnvoll.

  • Corona Forum die 2. - Coronavirus

    Zitat von cura

    Wieso nicht?

    Eine Demonstration muss sich ja nicht immer gegen etwas richten.

    Zumindest ist es höchst unwahrscheinlich, dass sich eine Menschenmasse mobilisieren lässt, die einfach so mal eine Parade macht, nur weil es ihnen gut geht. Bei einer Demonstration will man letztlich etwas veranschaulichen und in D, ist es eher so, dass man da sich über irgendwas beschwert.

    "Lustig" ist bei uns gerade. 10 Jahre regt man sich darüber auf, dass in unserem Ort der Stadtweihnachtsbaum immer so scheiße ist. Dieses Jahr wollten sie ein Treffen organisieren, um ihn einfach selbst zu schmücken. Und vor allem mit den Worten: Das ziehen wir mal richtig groß auf.

    Ich frage mich echt manchmal, ob se noch alle Latten am Zaun haben.


    Zitat von Margin

    Merkel.

    Ist auch so ziemlich das, was ich selbst zum Thema fühle. Heute stand bei uns so ein Vertreter wieder in der Tür, der mir auch verklickern wollte das gearbeitet werden muss und Umsatz gemacht werden muss, ohne Rücksicht. Hät ihn am liebsten wegtreten lassen. Bin dann selbst einfach gegangen.