Micha Borr­mann und Jür­gen Schmidt wei­sen in ihrem Bei­trag Micro­softs Hin­ter­tür — Zwei­fel­haf­te Updates gefähr­den SSL-Ver­schlüs­se­lung auf hei​se​.de sehr gut ver­ständ­lich auf eine der zahl­rei­chen Sicher­heits­lü­cken von Micro­softs Soft­ware hin. Lesen Sie den Bei­trag unbe­dingt! Wenn sie danach jemals wie­der den Inter­net Explo­rer benut­zen, kann Ihnen wirk­lich nie­mand mehr helfen.

Nach­dem in den letz­ten Tagen immer deut­li­cher wur­de, dass die SSL-Zer­ti­fi­kats­ket­te durch die NSA mit hoher Wahr­schein­lich­keit hoch­gra­dig kom­pro­mit­tiert ist, golem​.de berich­te­te über die­sen wei­te­ren Skan­dal im Bei­trag US-Behör­den fra­gen angeb­lich nach Mas­ter-Keys für SSL, weist der Bei­trag auf hei​se​.de ein noch wesent­lich grö­ße­res Sicher­heits­loch nach, wobei man auf­grund des Designs auch von einer poten­ti­el­len Back­door spre­chen kann.

Für unse­re Leser, die nicht den gan­zen Bei­trag von Borr­man und Schmidt lesen wol­len (soll­ten Sie aber!), hier das Konzentrat:

Auf die Ver­schlüs­se­lung von Win­dows kann man sich nicht wirk­lich ver­las­sen. Denn über eine weit­ge­hend unbe­kann­te Funk­ti­on kann Micro­soft – etwa im Auf­trag der NSA – dem Sys­tem jeder­zeit und unsicht­bar für den Anwen­der neue Zer­ti­fi­ka­te unterschieben. 

…

… kaum jemand weiß, dass das Cryp­toAPI von Win­dows einen Mecha­nis­mus ent­hält, der die Lis­te der Stamm­zer­ti­fi­ka­te dyna­misch aktua­li­siert, wenn das gera­de benö­tig­te nicht auf dem Sys­tem vor­ge­fun­den wird. Micro­soft hat die­ses „Auto­ma­tic Root Cer­ti­fi­ca­tes Update“ ohne gro­ßes Auf­se­hen bereits vor Jah­ren ein­ge­führt und bei allen Win­dows-Ver­sio­nen stan­dard­mä­ßig aktiviert.

…

Win­dows infor­miert den Benut­zer über die­sen Vor­gang nicht. Der Import geschieht unsicht­bar im Hin­ter­grund durch einen Sys­tem­pro­zess für das gan­ze Sys­tem. Selbst auf einem Win­dows Ser­ver 2008 kann also ein Nut­zer ohne beson­de­re Pri­vi­le­gi­en durch den Auf­ruf einer URL eine neue Root-CA im Sys­tem ver­an­kern; er kann die­se dann auch nicht mehr aus dem Sys­tem entfernen.

…

Das Pro­blem mit den dyna­misch nach­ge­la­de­nen CA-Zer­ti­fi­ka­ten ist, dass sich damit die TLS/SSL-Ver­schlüs­se­lung ein­fach aus­he­beln lässt. Prin­zi­pi­ell ist es damit mög­lich, bestimm­ten Per­so­nen oder Grup­pen jeder­zeit zusätz­li­che Zer­ti­fi­ka­te unter­zu­schie­ben, die ein Auf­bre­chen der Ver­schlüs­se­lung als Man-In-The-Midd­le erlau­ben. Mit einem heim­lich nach­in­stal­lier­ten CA-Zer­ti­fi­kat könn­te etwa die NSA den kom­plet­ten SSL-ver­schlüs­sel­ten Netz­werk­ver­kehr einer Ziel­per­son mit­le­sen. Selbst­ver­ständ­lich kann eine sol­che CA dann auch S/MI­ME-ver­schlüs­sel­te Mails kom­pro­mit­tie­ren oder Tro­ja­ner so signie­ren, dass sie als legi­ti­me Trei­ber-Soft­ware durchgehen.

Es geht hier wohl­ge­merkt um CAs, die selek­tiv und qua­si unsicht­bar auf ein­zel­nen PCs nach­in­stal­liert wer­den, die bestimm­te Zer­ti­fi­ka­te über­prü­fen. … Auf unse­re Fra­gen, war­um man zusätz­lich einen dyna­mi­schen Nach­la­de-Mecha­nis­mus imple­men­tiert hat, ant­wor­te­te Micro­soft nicht.

Wel­che CAs auf die­sem Weg nach­in­stall­liert wer­den, weiß man nicht so genau. Es gibt zwar ein Wiki mit einer Lis­te der für Win­dows 8 zer­ti­fi­zier­ten CAs; ob die­se wirk­lich voll­stän­dig ist, kann man jedoch bes­ten­falls hof­fen. Der­zeit ent­hält die in Deutsch­land aus­ge­lie­fer­te dyna­mi­sche Lis­te auths​rootstl​.cab etwa 350 Zer­ti­fi­zie­rungs­stel­len. Doch selbst wenn die­se mit der Lis­te im Micro­soft-Wiki über­ein­stim­men soll­te, weiß man nicht, ob sich die­se Lis­te bei Bedarf ändert.

Schon jetzt wer­den die Zer­ti­fi­kats­lis­ten über das Con­tent Dis­tri­bu­ti­on Net­work von Aka­mai aus­ge­lie­fert, sodass es auch kein Pro­blem wäre, etwa Anwen­dern in Chi­na oder Deutsch­land eine ande­re Lis­te zu prä­sen­tie­ren als US-Bür­gern. Ange­sichts der im Rah­men von PRISM bereits doku­men­tier­ten Zusam­men­ar­beit zwi­schen Micro­soft und der NSA muss man anneh­men, dass auch sol­che Hin­ter­tü­ren in Ver­schlüs­se­lungs­funk­tio­nen für das Sam­meln von Infor­ma­tio­nen genutzt werden.

…

Gegen nach­hal­ti­ge Zwei­fel, ob die SSL-Ver­schlüs­se­lung in Win­dows wirk­lich noch den erwar­te­ten Schutz vor uner­wünsch­ten Lau­schern bie­ten kann, hilft damit letzt­lich nur der Wech­sel des Betriebs­sys­tems. Wer den scheut, kann zumin­dest auf Fire­fox umstei­gen, der sei­ne eige­nen Kryp­to-Diens­te mitbringt.

Wer mit die­sem Wis­sen noch den Inter­net Explo­rer nutzt ist schlicht und ein­fach dumm. IT-Ver­ant­wort­li­che, die den Inter­net Explo­rer in der von ihnen ver­ant­wor­te­ten Infra­struk­tur zulas­sen, han­deln zumin­dest grob fahr­läs­sig, ggf. sogar vor­sätz­lich. Das Ver­bot des Inter­net Explo­rers ist vor die­sem Hin­ter­grund für jeden sicher­heits­ori­en­tier­ten Anwen­der alternativlos.

Ich gehe aber noch einen Schritt wei­ter. Das Ver­bot von Micro­soft-Betriebs­sys­te­men ist für sicher­heits­ori­en­tier­te Anwen­der eben­falls alter­na­tiv­los, denn eine Soft­ware, die solch frag­wür­di­ge Ein­griffs­mög­lich­kei­ten (selbst wenn die­se nur theo­re­tisch bestün­den) bie­tet, hat im Unter­neh­mens­ein­satz schlicht und ein­fach nichts zu suchen. Aber auch auf pri­va­ten Rech­nern hat sol­che Soft­ware nichts zu suchen, denn auch die ggf. mög­li­che Daten­schnüf­fe­lei auf pri­va­ten Rech­nern durch NSA & Co ist kom­plett inakzeptabel.

Wir haben auf die gra­vie­ren­den Risi­ken, die der Ein­satz von Micro­soft-Soft­ware mit sich bringt, vor­ges­tern in unse­rem Bei­trag Was ist denn in der Mobi­lity über­haupt noch sicher? hin­ge­wie­sen. Vie­le der dort getrof­fe­nen Aus­sa­gen und Hin­wei­se gel­ten über die Mobi­li­ty hin­aus, natür­lich auch unse­re War­nun­gen vor Micro­soft an die­ser Stelle.

Was soll­ten Sie also aus die­ser Tat­sa­che, die lei­der ver­mut­lich nur die Spit­ze des Eis­bergs abbil­det, lernen?

Nut­zen Sie ab heu­te nie wie­der den Inter­net Explo­rer! Und stei­gen Sie schnells­tens sowohl auf Ser­vern als auch auf Desk­tops und Note­books auf Linux um — das ist schlicht und ein­fach alter­na­tiv­los. Denn Sie ver­der­ben NSA & Co wahr­schein­lich damit ganz gewal­tig den Schnüffel-Spaß!

Also: Befrei­en Sie Ihre IT — um Ihr geis­ti­ges Eigen­tum und Ihre Per­sön­lich­keits­rech­te zu schüt­zen! Bit­te ab sofort!