Der Sicherheitsforscher Abdelhamid Naceri, besser bekannt als Nightmare Eclipse, hat ein neues Exploit-Tool namens BigDiskBuster veröffentlicht. Es verhindert, dass der Windows Defender seine Plattform- und Signatur-Updates abschließen kann — und das auf allen unterstützten Windows-Versionen.

Was macht BigDiskBuster genau?

BigDiskBuster ist der Nachfolger von UnDefend, einem früheren Tool desselben Forschers. Es läuft im Hintergrund und blockiert per Denial-of-Service die Update-Mechanismen des Defenders. Der Fehlercode 0x80070643 taucht dabei als generischer Installationsfehler auf, was die Erkennung erschwert. Laut Cyber Security News ist der PoC-Code noch experimentell und wurde bisher nicht unabhängig verifiziert.

Naceri hat in den letzten Monaten eine ganze Serie von Defender-Schwachstellen veröffentlicht — darunter ShieldBreak, ShieldCrash und RoguePlanet. Microsoft hat einige davon gepatcht, für BigDiskBuster gibt es bisher aber weder einen Fix noch ein offizielles Statement. BleepingComputer berichtet, dass Microsoft auf Anfrage nicht reagiert hat.

Ehrlich gesagt finde ich das Muster besorgniserregend: Ein einzelner Forscher liefert seit Monaten einen Defender-Zero-Day nach dem anderen, und Microsoft kommt kaum hinterher. Wer sich nicht allein auf den Defender verlassen will, sollte zumindest prüfen, ob die Signatur-Updates tatsächlich durchlaufen — das geht über die Windows-Sicherheit-App unter „Viren- und Bedrohungsschutz". Auch ein Blick auf andere aktuelle Sicherheitslücken lohnt sich, denn Patchen bleibt der beste Schutz.