Windows BitLocker: Schwachstelle ermöglicht Umgehung von Sicherheitsfunktion

Die Schwachstelle erhält einen CVSS v3.1 Basiswert von 6,8 (wichtig), wobei der Angriffsvektor physisch ist, die Komplexität gering ist, keine Berechtigungen erforderlich sind und keine Benutzerinteraktion notwendig ist. Windows BitLocker 0-Day.

In der Praxis bedeutet dies, dass jeder, der physischen Zugriff auf ein betroffenes Gerät erlangen kann, die BitLocker-Geräteverschlüsselung umgehen und auf die zugrunde liegenden Daten zugreifen kann.

Die Schwachstelle betrifft eine breite Palette unterstützter Windows-Client- und Server-Versionen, darunter Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 (23H2, 24H2, 25H2, 26H1) sowie Windows Server 2012 R2 bis Windows Server 2025. Windows 10 (21H2, 22H2): KB-Artikel: KB5094127; Build-Nummer: 10.0.19044/45.7417.

Technik und Auswirkungen

Windows 10 Version 1607: KB-Artikel: KB5094122; Build-Nummer: 10.0.14393.9234. Windows 10 Version 1809: KB-Artikel: KB5094123; Build-Nummer: 10.0.17763.8880. Windows 11 (23H2): KB-Artikel: KB5093998; Build-Nummer: 10.0.22631.7219. Windows 11 (24H2, 25H2, 26H1): KB-Artikel: KB5094126, KB5095051; Build-Nummer: 10.0.26100–28000.

Windows Server 2012 R2: KB-Artikel: KB5094041; Build-Nummer: 6.3.9600.23228. Windows Server 2016: KB-Artikel: KB5094122; Build-Nummer: 10.0.14393.9234. Windows Server 2019: KB-Artikel: KB5094123; Build-Nummer: 10.0.17763.8880. Microsoft hat bis zum 9.

Juni 2026 Sicherheitsupdates für diese Plattformen bereitgestellt, darunter KB5094041, KB5094122, KB5094123, KB5094126, KB5094127, KB5094128 und KB5095051.

Sicherheitslage und Risiko

Der Exploitability-Index ‑2026‑50507 als „Exploitation More Likely" ein, und der Fehler wurde vor der Verfügbarkeit öffentlich offengelegt, was das Risiko eines schnellen Missbrauchs in der realen Welt erhöht.

Obwohl zum Zeitpunkt der Veröffentlichung keine Hinweise auf aktive Ausnutzung vorliegen, existiert Code zur Demonstration der Machbarkeit (Proof-of-Concept), der in der Regel die Einführung ‑2026‑50507 auszunutzen, muss ein Angreifer physischen Zugriff auf das Zielsystem haben, beispielsweise auf einen gestohlenen Laptop, eine beschlagnahmte Arbeitsstation oder einen unüberwachten Server.

Durch Ausnutzung des fehlenden Authentifizierungschecks BitLocker-Schutzablauf kann der Angreifer die BitLocker-Geräteverschlüsselung auf dem Systemlaufwerk umgehen und vollen Zugriff auf Dateien erhalten, die Ruhezustand eigentlich unlesbar sein sollten.

Markt und Strategie

BitLocker häufig zur Sicherung sensibler unternehmens- und personenbezogener Daten auf verlorenen oder gestohlenen Geräten eingesetzt wird, macht ein erfolgreicher Umgehungsvorgang diese letzte Verteidigungslinie wirkungslos.

Organisationen, die auf BitLocker-Konfigurationen mit ausschließlichem TPM-Vertrauensmodul angewiesen sind, sind besonders gefährdet, da die physische Inbesitznahme eines Geräts ausreichen kann, Daten ohne jegliche Benutzergeheimnisse wiederherzustellen.

Microsoft hat eine offizielle Lösung für CVE‑2026‑50507 veröffentlicht, und Administratoren sollten den Einsatz der kumulativen Updates 2026 für alle betroffenen Windows-Client- und Serverversionen priorisieren.

Sicherheitslage und Risiko

Unternehmen sollten nach dem Patchen überprüfen, ob der BitLocker-Schutz aktiv und funktionsfähig ist, und bei Machbarkeit mehrstufige BitLocker-Konfigurationen wie TPM plus PIN durchsetzen, anstatt sich allein auf den Schutz durch das TPM zu verlassen.

Angesichts der Anforderung des physischen Zugriffs sollten Organisationen zudem die Gerätehandhabung, Maßnahmen zur Diebstahlsprävention und Incident-Response-Richtlinien für Endgeräte, die verloren oder gestohlen wurden, bis die Patches vollständig ausgerollt sind, erneut überprüfen.

Sicherheitsteams sollten Systeme verfolgen, die nicht sofort aktualisiert werden können, wie Laborausrüstung oder Remote-Assets, und ausgleichende Maßnahmen anwenden, einschließlich strenger physischer Zugangskontrollen und des schnellen Abschaltens kompromittierter Geräte. Abi ist eine Sicherheitsredakteurin und weitere Reporterin bei