Windows 10: Neuer Bluescreen als Sicherheitsproblem
Mit dem Build 14316 für Windows 10 hat Microsoft den berüchtigten Bluescreen of Death (BSOD) umgestaltet. Anstelle einer kryptischen Fehlermeldung enthält die neue Anzeige nun einen QR-Code. Diesen eingescannt, werden Nutzer auf eine ausführlichere Microsoft-Fehlerseite weitergeleitet. Microsoft schafft damit jedoch ein Sicherheitsproblem.
Kürzlich berichteten wir bereits, dass Microsoft in Windows 10 den Bluescreen of Death überarbeitet. Seit dem Build 14316, derzeit noch für Teilnehmer am Insider-Programm exklusiv, soll der Fehlerbildschirm nämlich deutlich aussagekräftiger werden. Zwar findet sich keine explizite Nennung des Fehlers, welcher zum Absturz des Computers geführt hat, dafür aber ein QR-Code. Dieser leitet nach dem Einscannen Nutzer auf Microsofts Fehler-Webseite um, wo die Fehlerquelle dann (im Idealfall) genau benannt wird.
Wie Kaspersky zutreffend in deren Blog feststellt, baut Microsoft hiermit jedoch ein gefundenes Fressen für Abzocker ein. Nunmehr sei es möglich, dass Dateien per Mail verschickt werden, welche beim Öffnen lediglich einen Bluescreen simulieren. Scannt der Windows-Nutzer dann den QR-Code ein, könnte er auf eine bösartige Webseite weitergeleitet werden. Wenn dort beispielsweise zum Installieren einer bestimmten App zum Fehlerauslesen geraten wird, ist damit auf einfache Weise das Smartphone infiziert.
Zwar sind solche Betrugsmaschen aufgrund des geringen zeitlichen Bestandes des Bluescreen-Updates noch nicht bestätigt worden, dennoch bleibt nur abzuwarten, bis Kriminelle auf diese Idee kommen werden. Als Lösung stellt Kaspersky spezielle QR-Scanner dar, welche vor der Weiterleitung prüfen, ob die Zielwebseite vertrauenswürdig oder bösartig ist. Zufälligerweise ist eine Software-Lösung gleich von selbst von Kaspersky. Wie immer sind die Zielscheibe dieser Angriffe vor allem unbedarfte Internetnutzer, aber auch deswegen ist es wichtig, weiterhin auf ähnliche Betrugsmaschen aufmerksam zu machen.
Wenn ich mir den Screenshot so ansehe, fehlt da der STOP Code und evtl. die betroffene Datei/Treiber .. ist nicht so lustig am Telefon. Wäre halt interessant, mal einen "richtigen" BSOD zu sehen und nicht ein manuell herbeigeführter
Ach nee, das waren Updates. Halt Momente mal!
Mal schauen, in wieweit sie tatsächlich zurückgerudert sind.
MS sollte nach Neuerungen am OS Informationseinblendungen prinzipiell einführen.
Einfach eine App von MS, die genau für diesen Zweck da ist, Signatur, CA, Hash o. what ever in den QR und Ruhe ist. Frag mich was man da so viel dummes Gelaber drum rum machen muss?
Nichts besseres zu tun als sinnloses rumgebashe?
Jeder andere Scanner ließt den Link aus und zack, ...
Nur mal so am Rande, was unterscheidet deinen Beitrag hier, von dem Vorwurf deines letzten Satzes?
Ich hab noch 'ne weiterführende Anwendungsmöglichkeit parat,
Windows BOSD auf 'm Android oder iOS. Einfach den Browser in's Vollbild zwingen und "das Telefon stürzt in bekannter Windows-Manier ab". Stürzt zwar nicht ab, sieht aber so aus. Ich glaub ich würd so'n Ding das erste mal an die Wand feuern.