Neue Meldungen der WGA-Prüfung Sicherheitsrisiko?

In Microsofts Newsgroups wird immer mehr Kritik an den kürzlich eingeführten "Windows Genuine Notifications" laut, die den Anwender mit zahlreichen Meldungen auf die fragwürdige Echtheit seines Windows XP Betriebssystem hinweisen. Einer der Teilnehmer bezeichnete die Software als mögliches Sicherheitsrisiko.

Seine Unterstellungen basieren auf Problemen, die während der Nutzung der Windows Genuine Notifications bei mit reduzierten Rechten ausgestatteten Nutzerkonten auftreten. Offenbar schlägt die Echtheitsüberprüfung bei speziell konfigurierten Nutzerkonten teilweise fehl. Um das Problem zu vermeiden, bot ein Microsoft-Mitarbeiter eine Umgehungsmethode an.

Anscheinend benötigen die Windows Genuine Notifications Schreibrechte für die Datei "data.dat", welche bei begeschränkten Nutzerkonten nicht gegeben sind. Der Mitarbeiter von Microsoft empfahl dem betroffenen Systemadministrator, die Schreibrechte zu gewähren. Beim Administrator, der für eine US-Universität tätig ist, stieß dies verständlicherweise auf wenig Gegenliebe.

Es ergebe keinen Sinn, die Sicherheit des gesamten Systems in Gefahr zu bringen, nur um das System als Originalversion identifzieren zu lassen. Zwar sei nur eine einzige Datei betroffen, aber selbst dadurch ergebe sich für Angreifer die Möglichkeit Schwierigkeiten zu verursachen. Ein weiterer Microsoft-Mitarbeiter gab an, dass das Entwickler-Team nun mit den Problemen befassen wolle, um sie in einer zukünftigen Version zu unterbinden.

Quelle: WinFuture