Bild: Inverse Path

Ein gesperrter Windows PC verrät einem modifizierten USB-Stick binnen 20 Sekunden die Zugangsdaten des angemeldeten Nutzers.

Der Sicherheitsforscher Rob Fuller, alias mubix, hat eine Möglichkeit gefunden, einem gesperrten Windows-PC innerhalb von nur 20 Sekunden die Zugangsdaten seines Nutzers zu entlocken, wie heise berichtet.

Dazu schließt er einen Mini-PC im USB-Stick-Format an den PC an, der sich als neues Netzwerk-Interface anmeldet - das geht unter Windows auch im gesperrten Zustand. Der Linux-Mini-Rechner richtet sich dann als Standard-Gateway und DNS-Server ein und handelt mit Windows die Verbindungsmodalitäten aus. Der USB-Stick erzwingt dann eine Authentifizierung und bekommt so von Windows die Zugangsdaten.