Applocker absolut unsicher

Moin

ich frag mich , ob das nicht auch schon bei den Virenprogrammierer bekannt ist.
Auf winfuture kam gerade diese Meldung:
Zitat Winfuture ===============================================================
Windows: Nicht dokumentiertes Feature hebelt AppLocker aus
Der mit Windows 7 eingeführte AppLocker verspricht, das System vor nicht vorgesehen Nutzer-Aktionen und auch vor Aktivitäten von Angreifern zu schützen. Allerdings lässt sich die Sperre relativ einfach umgehen, wie ein Sicherheitsforscher jetzt vorführen konnte. AppLocker bietet Administratoren die Möglichkeit, die Ausführung von Anwendungen auf einem Windows-System recht genau zu regeln. Mit den Rechten eines bestimmten Nutzer-Accounts können dann nur Programme ausgeführt werden, die auf einer Whitelist stehen. Anwender in Firmen werden so daran gehindert, beliebige eigene Applikationen einzusetzen und auch Malware, die vielleicht aus einem E-Mail-Anhang gestartet wird, kann so keine Wirkung entfalten.

Es gibt aber einen Weg an der Sperre vorbei. Das berichtet das Kaspersky-Blog Threatpost, das sich auf einen Sicherheitsforscher beruft, der in der Sache anonym bleiben will. Microsoft sei über das Problem bereits informiert worden, es gibt derzeit allerdings noch keinen Patch, mit dem die Lücke abgedichtet wird. Es ist auch unklar, wann die Windows-Entwickler eine Lösung herausgeben.

Aktion hinterlässt kaum Spuren
Der Weg um die Sperre herum funktioniert über den Microsoft Register Server, der sich über die regsvr32.exe aus der Kommandozeile starten lässt. Im Grunde benötigt der Anwender hierfür ebenfalls Administratoren-Rechte. Sicherheitsbewussten Admins fällt hier allerdings im Zweifelsfall eine nicht dokumentierte Funktion auf die Füße.

Wenn man dem Register Server nämlich ein in JavaScript oder VBScript geschriebenes Skript zuschiebt, wird dieses ohne weitere Nachfragen verarbeitet. Die Sperre von Applocker greift dabei schlicht nicht. Hinzu kommt, dass eine solche Aktion in den üblichen Systemlogs quasi keine Spuren hinterlässt. Ein Angreifer kann so also auch noch recht einfach verschleiern, welche unerlaubten Aktionen er auf einem Zielsystem durchführt.

Zitat Ende ==================================================

Wer meint nur mit Applocker seine Systeme schützen zu müssen, sollte auch mal überlegen ob er nicht zusätzlich ein Tool von Antiransomware vom Malwarebyte oder Bitdefender auf jeden PC einsetzt !

Gruss

Werner

Ein Tipp ist eine kurze Hilfestellung oder ein Hinweis wie ein Problem zu lösen ist. Der Inhalt eines Tipps besteht aus den eigenen Erfahrungen und darf nicht von einer anderen Seite oder von einem anderen Autor stammen.