Unverschlüsseltes Passwort in Windows
Noch aus Zeiten von Windows for Workgroups stammt ein Sicherheitsloch in Windows 9x, das Microsoft jetzt gestopft hat.
WfW speichert Netzwerkpassworte unverschlüsselt im RAM zwischen, damit die Kommandozeilen-Utilities für Netzwerkfunktionen ohne zusätzliche Benutzereingaben agieren können. Dieser Mechanismus hat seinen Weg auch in Windows 9x gefunden, obwohl er eigentlich gar nicht mehr benötigt wird. Dadurch kann ein Hacker über entsprechende Windows-Aufrufe die unverschlüsselten Passworte abrufen und für eigene Zwecke missbrauchen.
Entsprechende Patches für Windows 95 und Windows 98 stehen zum Download bereit. Die Second Edition von Windows 98 ist nicht von diesem Bug betroffen. (mha)