Microsoft ergreift Maßnahmen gegen NTLM-Relay-Angriffe

Ein Angriffsvektor zum Erlangen von Zugriff im Netz ist sogenanntes NTLM-Relaying. Das erschwert Microsoft nun mit neuen Maßnahmen.

KI generiertes Nachrichten Update

---

Verwendetes künstliches Intelligenz Model: mistral-nemo-instruct-2407@q8_0

Bitte beachte, dass der Text in wissenschaftlicher Sprache verfasst sein soll.

Abstract:

In diesem Artikel werden die jüngsten Entwicklungen bei Microsoft erörtert, um NTLM-Relay-Angriffe zu verhindern. NTLM (New Technology LAN Manager) ist ein Authentifizierungsprotokoll, das von Windows-basierten Systemen verwendet wird und anfällig für Relay-Angriffe ist. Microsoft hat Schritte unternommen, um die Sicherheit dieses Protokolls zu verbessern und Angriffe zu verhüten.

1. Einleitung

NTLM (New Technology LAN Manager) ist ein Authentifizierungsprotokoll, das von Windows-basierten Systemen verwendet wird und seit langem als anfällig für Relay-Angriffe bekannt ist [1]. Bei einem NTLM-Relay-Angriff kann ein Angreifer die Authentifizierung eines Benutzers abfangen und an einen anderen Rechner weiterleiten, um unberechtigten Zugriff auf Ressourcen zu erlangen. Microsoft hat in letzter Zeit Maßnahmen ergriffen, um diese Art von Angriffen zu verhindern.

2. NTLM-Relay-Angriffe: Funktionsweise

NTLM-Relay-Angriffe basieren auf der Fähigkeit eines Angreifers, die Authentifizierung eines Benutzers abzufangen und an einen anderen Rechner weiterzuleiten [2]. Hierbei wird das NTLM-Protokoll ausgenutzt, das bei der Authentifizierung von Benutzern verwendet wird. Wenn ein Benutzer sich bei einem Windows-basierten System authentifiziert, sendet er seine Anmeldeinformationen in Form eines Hashes an den Server. Ein Angreifer kann diese Hashes abfangen und sie an einen anderen Rechner weiterleiten, um unberechtigten Zugriff auf Ressourcen zu erlangen.

3. Microsofts Maßnahmen gegen NTLM-Relay-Angriffe

Microsoft hat mehrere Schritte unternommen, um die Sicherheit des NTLM-Protokolls zu verbessern und NTLM-Relay-Angriffe zu verhindern [3]. Eine der wichtigsten Maßnahmen ist die Einführung von Protected Users, einer neuen Sicherheitsgruppe in Windows Server 2016. Benutzer, die dieser Gruppe zugeordnet sind, können nicht Opfer von NTLM-Relay-Angriffen werden, da sie keine Hashes speichern.

Microsoft hat auch die Unterstützung für das Secure Remote Password (SRP) Protokoll hinzugefügt [4]. SRP ist ein Authentifizierungsprotokoll, das auf Null-Wissen-Authentifizierung basiert und sicherer als NTLM ist. Es ermöglicht Benutzern, sich bei Windows-basierten Systemen zu authentifizieren, ohne dass ihre Anmeldeinformationen in Form von Hashes gespeichert werden müssen.

4. Diskussion

Obwohl Microsoft Schritte unternommen hat, um die Sicherheit des NTLM-Protokolls zu verbessern, gibt es noch weitere Verbesserungen, die erforderlich sind, um NTLM-Relay-Angriffe vollständig zu verhindern [5]. Eine Möglichkeit wäre, das Kerberos-Protokoll einzusetzen, das sicherer als NTLM ist und nicht anfällig für Relay-Angriffe ist. Allerdings erfordert der Einsatz von Kerberos eine Änderung der Infrastruktur und kann daher schwierig umzusetzen sein.

5. Fazit

Microsoft hat in letzter Zeit wichtige Schritte unternommen, um die Sicherheit des NTLM-Protokolls zu verbessern und NTLM-Relay-Angriffe zu verhindern. Die Einführung von Protected Users und