{"id":730,"date":"2013-08-22T20:40:02","date_gmt":"2013-08-22T18:40:02","guid":{"rendered":"http:\/\/www.planet3dnow.de\/cms\/?p=730"},"modified":"2013-08-30T10:00:51","modified_gmt":"2013-08-30T08:00:51","slug":"bundesregierung-warnt-vor-windows-8-nutzung","status":"publish","type":"post","link":"https:\/\/www.planet3dnow.de\/cms\/730-bundesregierung-warnt-vor-windows-8-nutzung\/","title":{"rendered":"Bundesregierung warnt vor Windows 8 Nutzung [Update]"},"content":{"rendered":"

Wie ZEIT<\/span> ONLINE<\/span> berich\u00adtet, hal\u00adten IT-Exper\u00adten der Bun\u00addes\u00adre\u00adgie\u00adrung Win\u00addows 8 f\u00fcr ein Sicher\u00adheits\u00adri\u00adsi\u00adko, da auf\u00adgrund der soge\u00adnann\u00adten Trus\u00adted-Com\u00adpu\u00adting-Tech\u00adno\u00adlo\u00adgie alle Com\u00adpu\u00adter mit Win\u00addows 8\u2011Betriebssystem eine Hin\u00adter\u00adt\u00fcr f\u00fcr Geheim\u00addiens\u00adte dar\u00adstel\u00adlen k\u00f6nn\u00adten. Micro\u00adsoft steht nicht zuletzt wegen der Ver\u00ad\u00f6f\u00adfent\u00adli\u00adchun\u00adgen Edward Snow\u00addens unter dem Ver\u00addacht, inten\u00adsiv mit US-Geheim\u00addiens\u00adten zusam\u00admen\u00adzu\u00adar\u00adbei\u00adten. Dies berich\u00adte\u00adte unter ande\u00adrem der Spie\u00adgel vor einem Monat.<\/p>\n

Trus\u00adted Com\u00adpu\u00adting sei dabei eine rund zehn Jah\u00adre alte Tech\u00adnik, die im Kern ent\u00adwi\u00adckelt wor\u00adden sei, um den Rech\u00adner vor Mani\u00adpu\u00adla\u00adtio\u00adnen durch Drit\u00adte zu bewah\u00adren. Hier\u00adbei arbei\u00adte ein spe\u00adzi\u00adel\u00adler Chip namens Trus\u00adted Plat\u00adform Modu\u00adle (TPM<\/span>) Hand in Hand mit einem ange\u00adpass\u00adten Betriebs\u00adsys\u00adtem, so dass bei\u00adspiels\u00adwei\u00adse die Instal\u00adla\u00adti\u00adon von uner\u00adw\u00fcnsch\u00adter Soft\u00adware unter\u00adsagt wer\u00adden k\u00f6n\u00adne, was einem Digi\u00adtal Rights Manage\u00adment (DRM<\/span>) gleichkomme.<\/p>\n

Ab 2015 m\u00fcs\u00adsen zudem alle Win\u00addows-Rech\u00adner mit dem neu\u00ades\u00adten Stan\u00addard, TPM<\/span> 2.0, funk\u00adtio\u00adnie\u00adren. Dann k\u00f6n\u00adne Micro\u00adsoft theo\u00adre\u00adtisch, so Patrick Beuth, der Autor des ZEIT-Arti\u00adkels, ver\u00adbie\u00adten, dass eine ande\u00adre Soft\u00adware als Word oder Excel auf einem Com\u00adpu\u00adter instal\u00adliert wird. Das Wirt\u00adschafts\u00admi\u00adnis\u00adte\u00adri\u00adum schrieb hier\u00adzu, dass auf\u00adgrund des \u201eVerlust[s] der vol\u00adlen Ober\u00adho\u00adheit\u201c sowie der Tat\u00adsa\u00adche einer feh\u00adlen\u00adden \u201cVer\u00adtrau\u00adlich\u00adkeit\u201d und \u201cInte\u00adgri\u00adt\u00e4t\u201d nicht mehr gew\u00e4hr\u00adleis\u00adtet sei, die Trus\u00adted Com\u00adpu\u00adting-Tech\u00adno\u00adlo\u00adgie zu akzeptieren.<\/p>\n

Die Bun\u00addes\u00adre\u00adgie\u00adrung soll fer\u00adner\u00adhin ver\u00adsucht haben, auf die Ent\u00adwick\u00adlung des neu\u00ades\u00adten Stan\u00addards ein\u00adzu\u00adwir\u00adken, wobei sich die NSA<\/span> mit ihren Vor\u00adstel\u00adlun\u00adgen wohl hat durch\u00adset\u00adzen k\u00f6n\u00adnen. Da der besag\u00adte Geheim\u00addienst in den USA<\/span> auch f\u00fcr die IT-Sicher\u00adheit zust\u00e4n\u00addig ist, sei es, so Patrick Beuth, nicht \u00fcber\u00adra\u00adschend, dass die\u00adser bei der Ent\u00adwick\u00adlung mitwirkte.<\/p>\n

Dabei exis\u00adtie\u00adren laut Micro\u00adsoft durch\u00adaus Ger\u00e4\u00adte ohne TPM<\/span> \u2013 wer also die vol\u00adle Kon\u00adtrol\u00adle haben m\u00f6ch\u00adte, m\u00fcs\u00adse \u201eeben ein sol\u00adches Modell kaufen\u201c.<\/p>\n

Update:<\/strong><\/p>\n

Auf\u00adgrund der Wel\u00adlen wel\u00adche die Nach\u00adricht im Inter\u00adnet geschla\u00adgen hat, wur\u00adde mitt\u00adler\u00adwei\u00adle vom BSI<\/span> eine offi\u00adzi\u00adel\u00adle Pres\u00adse\u00admit\u00adtei\u00adlung zu dem The\u00adma herausgegeben.<\/p>\n

\n

Stellungnahme des BSI<\/span> zur aktuellen Berichterstattung zu MS<\/span><\/acronym> Windows 8 und TPM<\/span><\/abbr><\/h1>\n

Bonn, 21.08.2013.<\/p>\n

Medi\u00aden berich\u00adten der\u00adzeit zum The\u00adma Win\u00addows 8 und Trus\u00adted Plat\u00adform Modu\u00adle (TPM<\/span>), dass die Bun\u00addes\u00adre\u00adgie\u00adrung vor Win\u00addows 8 war\u00adne. Der Bericht\u00aderstat\u00adtung zufol\u00adge hal\u00adten \u201cIT-Exper\u00adten des Bun\u00addes Win\u00addows 8 f\u00fcr gera\u00adde\u00adzu gef\u00e4hr\u00adlich\u201d. In Medi\u00aden wird unter ande\u00adrem auf ein Papier des Bun\u00addes\u00adwirt\u00adschafts\u00admi\u00adnis\u00adte\u00adri\u00adums (BMWi) ver\u00adwie\u00adsen und kon\u00adsta\u00adtiert: \u201cDie zust\u00e4n\u00addi\u00adgen Fach\u00adleu\u00adte im Bun\u00addes\u00adwirt\u00adschafts\u00admi\u00adnis\u00adte\u00adri\u00adum, in der Bun\u00addes\u00adver\u00adwal\u00adtung und beim BSI<\/span> war\u00adnen denn auch unmiss\u00adver\u00adst\u00e4nd\u00adlich vor dem Ein\u00adsatz von Trus\u00adted Com\u00adpu\u00adting der neu\u00aden Gene\u00adra\u00adti\u00adon in deut\u00adschen Beh\u00f6rden.\u201d<\/p>\n

Hier\u00adzu erkl\u00e4rt das Bun\u00addes\u00adamt f\u00fcr Sicher\u00adheit in der Infor\u00adma\u00adti\u00adons\u00adtech\u00adnik (BSI<\/span>):
\nDas BSI<\/span> warnt weder die \u00d6ffent\u00adlich\u00adkeit, deut\u00adsche Unter\u00adneh\u00admen noch die Bun\u00addes\u00adver\u00adwal\u00adtung vor einem Ein\u00adsatz von Win\u00addows 8. Das BSI<\/span> sieht der\u00adzeit jedoch eini\u00adge kri\u00adti\u00adsche Aspek\u00adte im Zusam\u00admen\u00adhang mit bestimm\u00adten Ein\u00adsatz\u00adsze\u00adna\u00adri\u00aden, in denen Win\u00addows 8 in Kom\u00adbi\u00adna\u00adti\u00adon mit einer Hard\u00adware betrie\u00adben wird, die \u00fcber ein TPM<\/span> 2.0 verf\u00fcgt.<\/p>\n

F\u00fcr bestimm\u00adte Nut\u00adzer\u00adgrup\u00adpen kann der Ein\u00adsatz von Win\u00addows 8 in Kom\u00adbi\u00adna\u00adti\u00adon mit einem TPM<\/span> durch\u00adaus einen Sicher\u00adheits\u00adge\u00adwinn bedeu\u00adten. Hier\u00adzu geh\u00f6\u00adren Anwen\u00adder, die sich aus ver\u00adschie\u00adde\u00adnen Gr\u00fcn\u00adden nicht um die Sicher\u00adheit ihrer Sys\u00adte\u00adme k\u00fcm\u00admern k\u00f6n\u00adnen oder wol\u00adlen, son\u00addern dem Her\u00adstel\u00adler des Sys\u00adtems ver\u00adtrau\u00aden, dass die\u00adser eine siche\u00adre L\u00f6sung bereit\u00adstellt und pflegt. Dies ist ein berech\u00adtig\u00adtes Nut\u00adzungs\u00adsze\u00adna\u00adrio, der Her\u00adstel\u00adler soll\u00adte jedoch aus\u00adrei\u00adchen\u00adde Trans\u00adpa\u00adrenz \u00fcber die m\u00f6g\u00adli\u00adchen Ein\u00adschr\u00e4n\u00adkun\u00adgen der bereit\u00adge\u00adstell\u00adten Archi\u00adtek\u00adtur und m\u00f6g\u00adli\u00adche Fol\u00adgen des Ein\u00adsat\u00adzes schaffen.<\/p>\n

Aus Sicht des BSI<\/span> geht der Ein\u00adsatz von Win\u00addows 8 in Kom\u00adbi\u00adna\u00adti\u00adon mit einem TPM<\/span> 2.0 mit einem Ver\u00adlust an Kon\u00adtrol\u00adle \u00fcber das ver\u00adwen\u00adde\u00adte Betriebs\u00adsys\u00adtem und die ein\u00adge\u00adsetz\u00adte Hard\u00adware ein\u00adher. Dar\u00adaus erge\u00adben sich f\u00fcr die Anwen\u00adder, spe\u00adzi\u00adell auch f\u00fcr die Bun\u00addes\u00adver\u00adwal\u00adtung und kri\u00adti\u00adsche Infra\u00adstruk\u00adtu\u00adren, neue Risi\u00adken. Ins\u00adbe\u00adson\u00adde\u00adre k\u00f6n\u00adnen auf einer Hard\u00adware, die mit einem TPM<\/span> 2.0 betrie\u00adben wird, mit Win\u00addows 8 durch unbe\u00adab\u00adsich\u00adtig\u00adte Feh\u00adler des Hard\u00adware- oder Betriebs\u00adsys\u00adtem\u00adher\u00adstel\u00adlers, aber auch des Eigen\u00adt\u00fc\u00admers des IT-Sys\u00adtems Feh\u00adler\u00adzu\u00adst\u00e4n\u00adde ent\u00adste\u00adhen, die einen wei\u00adte\u00adren Betrieb des Sys\u00adtems ver\u00adhin\u00addern. Dies kann soweit f\u00fch\u00adren, dass im Feh\u00adler\u00adfall neben dem Betriebs\u00adsys\u00adtem auch die ein\u00adge\u00adsetz\u00adte Hard\u00adware dau\u00ader\u00adhaft nicht mehr ein\u00adsetz\u00adbar ist. Eine sol\u00adche Situa\u00adti\u00adon w\u00e4re weder f\u00fcr die Bun\u00addes\u00adver\u00adwal\u00adtung noch f\u00fcr ande\u00adre Anwen\u00adder akzep\u00adta\u00adbel. Dar\u00ad\u00fcber hin\u00adaus k\u00f6n\u00adnen die neu ein\u00adge\u00adsetz\u00adten Mecha\u00adnis\u00admen auch f\u00fcr Sabo\u00adta\u00adge\u00adak\u00adte Drit\u00adter genutzt wer\u00adden. Die\u00adsen Risi\u00adken muss begeg\u00adnet werden.<\/p>\n

Das BSI<\/span> erach\u00adtet die voll\u00adst\u00e4n\u00addi\u00adge Kon\u00adtrol\u00adle \u00fcber die ein\u00adge\u00adsetz\u00adte Infor\u00adma\u00adti\u00adons\u00adtech\u00adnik, die ein bewuss\u00adtes Opt-In sowie die M\u00f6g\u00adlich\u00adkeit eines sp\u00e4\u00adte\u00adren Opt-Outs beinhal\u00adtet, als grund\u00adle\u00adgen\u00adde Vor\u00adaus\u00adset\u00adzung f\u00fcr eine ver\u00adant\u00adwor\u00adtungs\u00advol\u00adle Nut\u00adzung von Hard\u00adware und Betriebs\u00adsys\u00adte\u00admen. Die damit ein\u00adher\u00adge\u00adhen\u00adden Anfor\u00adde\u00adrun\u00adgen an Betriebs\u00adsys\u00adte\u00adme und Hard\u00adware hat die Bun\u00addes\u00adre\u00adgie\u00adrung in ihrem Eck\u00adpunk\u00adte\u00adpa\u00adpier<\/a> zu Trus\u00adted Com\u00adpu\u00adting und Secu\u00adre Boot formuliert.<\/p>\n

Gene\u00adrell soll\u00adte es IT-Anwen\u00addern erm\u00f6g\u00adlicht wer\u00adden, einen selbst\u00adbe\u00adstimm\u00adten und eigen\u00adver\u00adant\u00adwort\u00adli\u00adchen Umgang mit Infor\u00adma\u00adti\u00adons\u00adtech\u00adnik zu pfle\u00adgen. Dazu geh\u00f6rt bei\u00adpi\u00adels\u00adwei\u00adse auch die M\u00f6g\u00adlich\u00adkeit, nach eige\u00adnem Ermes\u00adsen alter\u00adna\u00adti\u00adve Betriebs\u00adsys\u00adte\u00adme und Anwen\u00addun\u00adgen ein\u00adset\u00adzen zu k\u00f6nnen.<\/p>\n

Damit die\u00adse Vor\u00adaus\u00adset\u00adzun\u00adgen auch wei\u00adter\u00adhin mit Win\u00addows und dem Trus\u00adted Plat\u00adform Modu\u00adle erreicht wer\u00adden k\u00f6n\u00adnen, bleibt das BSI<\/span> mit der Trus\u00adted Com\u00adpu\u00adting Group eben\u00adso wie mit den Her\u00adstel\u00adlern von Betriebs\u00adsys\u00adte\u00admen und Hard\u00adware im Aus\u00adtausch, um f\u00fcr die Anwen\u00adder sowie auch f\u00fcr den Ein\u00adsatz in der Bun\u00addes\u00adver\u00adwal\u00adtung und in kri\u00adti\u00adschen Infra\u00adstruk\u00adtu\u00adren geeig\u00adne\u00adte L\u00f6sun\u00adgen zu finden.<\/p><\/blockquote>\n

Quel\u00adle:<\/strong> Bun\u00addes\u00adre\u00adgie\u00adrung warnt vor Win\u00addows 8 \u2014 ZEIT<\/span> ONLINE<\/span><\/a><\/p>\n

Update:<\/strong> Micro\u00adsoft hat zwi\u00adschen\u00adzeit\u00adlich eine einst\u00adwei\u00adli\u00adge Ver\u00adf\u00fc\u00adgung gegen die hier wie\u00adder\u00adge\u00adge\u00adbe\u00adnen Dar\u00adstel\u00adlun\u00adgen von ZEIT<\/span> ONLINE<\/span> erwirkt.<\/p>\n

Links zum Thema: <\/strong><\/p>\n