EMZETT.Bypassing: Anmeldeschutz umgehen und sich dagegen wappnen
Kurz: „Bypassing” heißt, eine Schutzmaßnahme zu umgehen statt sie zu brechen. Beim Computerstart betrifft das vor allem das Windows-Anmeldepasswort: Es schützt nur das laufende System, nicht die Daten auf der Festplatte.
Genauer: Wer physischen Zugriff auf einen Rechner hat, kann ihn mit einem anderen Betriebssystem starten (USB-Stick), die Platte ausbauen oder das Passwort-System austricksen. Das Anmeldepasswort wird gar nicht gebraucht, weil die Dateien auf der Platte unverschlüsselt liegen. Die Verteidigung besteht deshalb aus mehreren Schichten, die den Start und die Daten schützen.
Im Detail
Warum das Windows-Passwort allein nicht reicht:
- Windows prüft das Passwort erst, wenn Windows läuft. Startet jemand ein anderes System (Live-Linux, Rettungsmedium), sieht er das Laufwerk wie einen USB-Stick und liest die Dateien.
- Das gilt auch, wenn die Platte ausgebaut und in einen anderen Rechner gesteckt wird.
- Konto-Passwörter (SAM-Datenbank) lassen sich offline zurücksetzen oder auslesen, wenn die Platte unverschlüsselt ist.
Typische Umgehungswege (zum Verständnis der Risiken):
| Angriffsweg | Ursache | Schutz |
|---|---|---|
| Start von USB/CD mit fremdem System | Bootreihenfolge frei, kein Firmware-Passwort | UEFI-Passwort, Boot von Wechselmedien sperren, Secure Boot |
| Platte ausbauen, in anderem Rechner lesen | Daten unverschlüsselt | BitLocker/Laufwerksverschlüsselung |
| Passwort offline zurücksetzen | Lokale Konten, unverschlüsselt | Verschlüsselung, Microsoft-Konto/MFA, Windows Hello |
| Manipulierter Bootloader (Bootkit) | Kein Signaturschutz | Secure Boot, TPM-Messung |
| Firmware-Passwort zurücksetzen | CMOS-Batterie ziehen oder Jumper | Gehäuseschloss, Verschlüsselung, Sicherheits-Siegel |
| Kaltstart-/DMA-Angriffe (Speicher auslesen) | Schlüssel im RAM, offene Schnittstellen | TPM+PIN, Kernel-DMA-Schutz, Thunderbolt-Sicherheit |
Mehrschichtige Verteidigung (Defense in Depth) für ein Windows-11-Gerät:
- UEFI-Passwort setzen, Boot von USB sperren.
- Secure Boot und TPM 2.0 aktivieren (Windows 11 verlangt es ohnehin).
- BitLocker mit TPM + PIN verwenden, Wiederherstellungsschlüssel sicher aufbewahren.
- Starkes Anmeldeverfahren (Windows Hello, langes Passwort, MFA).
- Updates für Firmware und System einspielen.
- Geräte physisch sichern (Schloss, Raum), verlorene Geräte aus der Ferne sperren/löschen.
Merke: Zugriffsschutz auf Betriebssystemebene und Datenschutz auf Laufwerksebene sind zwei verschiedene Dinge. Nur die Verschlüsselung schützt die Daten, wenn das Betriebssystem nicht kontrolliert, was gestartet wird.
Hinweis: Das Umgehen fremder Zugänge ohne Erlaubnis ist strafbar (§§ 202a ff. StGB). Das Wissen dient dem Schutz der eigenen Geräte und der Prüfung im Auftrag.
Siehe auch: BitLocker, Secure Boot, TPM und TPM 2.0