BitLocker-Bypass in fünf Minuten: Neue Sicherheitslücke erschüttert Windows 11

Sicherheitsforscher demonstrieren BitUnlocker-Tool, das BitLocker auf Windows-11-Systemen in unter fünf Minuten umgeht.

Forscher haben eine Methode demonstriert, die Microsofts BitLocker-Verschlüsselung auf Windows-11-Systemen in weniger als fünf Minuten umgeht. Der Angriff nutzt eine Schwachstelle im Boot-Manager aus.

Die Sicherheitsfirma Intrinsec veröffentlichte am 12. Mai 2026 ein Werkzeug namens BitUnlocker, das eine architektonische Schwäche in der Boot-Verwaltung von Windows 11 ausnutzt. Der Angriff fällt in die Kategorie der Downgrade-Schwachstellen und basiert auf CVE-2025-48804 – einem Fehler, den Microsoft zwar bereits im Juli 2025 adressierte, der aber über bestimmte Legacy-Komponenten weiterhin ausnutzbar bleibt.

Anzeige

Da Sicherheitslücken im Boot-Prozess oft über externe Medien ausgenutzt werden, ist die korrekte Erstellung und Handhabung von System-Sticks für jeden Nutzer essenziell. Dieser kostenlose Ratgeber zeigt Ihnen Schritt für Schritt, wie Sie einen sicheren Windows-11-Boot-Stick für Installationen oder Notfälle vorbereiten. Gratis-Anleitung für Windows 11 Boot-Stick sichern

BitUnlocker zwingt das System, einen älteren, aber noch digital signierten Boot-Manager zu verwenden. Dieser nutzt ein PCA-2011-Zertifikat, das nicht auf allen Hardware-Konfigurationen gesperrt wurde. Dadurch umgeht das Tool die standardmäßigen BitLocker-Prüfungen und gewährt unbefugten Zugriff auf verschlüsselte Festplatteninhalte – ohne die erforderlichen Anmeldeinformationen.

Physischer Zugriff erforderlich – aber gefährlich für gestohlene Geräte

Der Angriff setzt physischen Zugriff auf das Zielgerät voraus. Die Umgehung erfolgt in der Regel über einen USB-Stick oder eine PXE-Netzwerkboot-Umgebung. Zwar schränkt die physische Anforderung das Potenzial für entfernte Angriffe ein, doch für gestohlene oder verlorene Unternehmenslaptops stellt die Lücke eine ernste Bedrohung dar.

Besonders betroffen sind Systeme mit „TPM-Only“-Konfiguration. Diese weit verbreitete Einstellung priorisiert den Benutzerkomfort: Der Rechner bootet direkt in Windows, ohne dass ein PIN oder Passwort erforderlich ist. Genau diese Bequemlichkeit öffnet dem Downgrade-Angriff Tür und Tor.

Schutzmaßnahmen: PIN und Firmware-Updates als Schlüssel

Sicherheitsexperten empfehlen mehrere robuste Verteidigungsstrategien:

• TPM+PIN-Konfiguration: Die Eingabe einer PIN während der Boot-Phase schützt die Verschlüsselung, selbst wenn der Boot-Manager manipuliert wird.
• UEFI-CA-2023-Update (KB5025885): Systeme, die dieses Update vollständig implementiert haben, verfügen über die nötigen Zertifikatssperrungen, um ältere, angreifbare Boot-Manager zu blockieren.

Unternehmen sollten dringend prüfen, ob ihre Hardware-Firmware aktuell ist und ob Legacy-Boot-Zertifikate in den Secure-Boot-Einstellungen formell gesperrt wurden.

Patch Tuesday: 137 Schwachstellen geschlossen

Die BitLocker-Enthüllung fiel mit Microsofts Mai-2026-Sicherheitsupdates zusammen, die insgesamt 137 Schwachstellen adressierten. Obwohl keine der Lücken zum Zeitpunkt der Veröffentlichung als aktiver Zero-Day-Exploit galt, wurden 13 als kritisch eingestuft. Die Updates betreffen Windows, Office, SharePoint Server und Dynamics 365.

Zu den besorgniserregendsten Fehlern zählt CVE-2026-41096 – eine Schwachstelle zur Remotecodeausführung im Windows-DNS-Client. Cybersicherheitsexperten beschreiben diesen Bug als besonders gefährlich, da er Angreifern die Ausführung von Code ohne vorherige Authentifizierung ermöglicht. Ein weiterer kritischer Fix betrifft CVE-2026-41089, eine RCE-Lücke in Windows Netlogon.

Die Mai-Updates schließen zudem mehrere RCE-Schwachstellen in Microsoft Word und Excel. Besonders tückisch: Einige Office-Fehler wie CVE-2026-40364 und CVE-2026-40361 lassen sich bereits über den Vorschaubereich auslösen – ein Nutzer muss nicht einmal ein schädliches Dokument vollständig öffnen, um kompromittiert zu werden.

Anzeige

Während Microsoft kritische Sicherheitslücken in Windows 11 schließt, zögern viele Anwender aufgrund der komplexen Neuerungen noch mit dem vollständigen Umstieg. Ein kostenloser Expertenreport nimmt Ihnen die Unsicherheit und zeigt, wie der Wechsel ohne Risiko und Datenverlust gelingt. Windows 11 Starterpaket jetzt kostenlos herunterladen

Im Cloud-Bereich erhielt ein kritischer Fehler in Azure Cloud Shell (CVE-2026-32169) den CVSS-Score 10.0 – die höchstmögliche Schweregrad-Einstufung.

Neue Lizenzmodelle: Microsoft 365 E7 „Frontier Suite“

Parallel zu den Sicherheitsupdates treibt Microsoft die Integration von KI-Funktionen voran. Am 1. Mai 2026 startete das Unternehmen offiziell die Microsoft 365 E7 „Frontier Suite“. Die neue Lizenzstufe kostet 99 Euro pro Nutzer und Monat und bündelt die bestehenden E5-Funktionen mit Copilot, Agent 365 und der Entra Suite. Branchenanalysten sehen darin eine Kostenersparnis von rund 15 Prozent im Vergleich zum Einzelkauf der Komponenten.

Zum 1. Juli 2026 steigt der Preis für die E5-Lizenz auf 60 Euro. Diese Anpassung folgt der kostenlosen integration von Security Copilot in das E5-Paket, die am 20. April 2026 erfolgte.

Governance für KI-Agenten

Auf der Microsoft 365 Community Conference diese Woche stellte Microsoft mehrere Verwaltungsfunktionen für KI-Tools vor:

• „Agent Access Heat Map“: Überwachung des Datenverkehrs von KI-Agenten
• „Restricted Content Discovery Policy“: Ermöglicht Seitenbesitzern, sensible Daten von der Indizierung durch Copilot und andere KI-Agenten auszuschließen

Diese Maßnahmen sollen verhindern, dass interne Daten versehentlich offengelegt werden, wenn KI-Tools weitreichenden Zugriff auf Unternehmensintranets erhalten.

Ausblick: Secure-Boot-Zertifikate laufen aus

Im Juni 2026 stehen bedeutende Änderungen an: Microsoft plant die Einführung neuer Tastenkombinationen für Copilot in Office – Alt+C für Windows und Cmd+Ctrl+I für Mac. Erste Nutzerrückmeldungen zeigen jedoch Widerstand gegen die zunehmend prominenten schwebenden Symbole und kontextbezogenen Vorschläge in Word und Excel.

Für Administratoren rückt zudem der Ablauf bestimmter Secure-Boot-Zertifikate im Juni 2026 in den Fokus. Dies erfordert proaktive Verwaltung, um die Boot-Fähigkeit und Sicherheit der Systeme zu gewährleisten.

Auf der für Anfang Juni geplanten Microsoft Build-Konferenz werden weitere Details zum „Microsoft Agent Framework“ und zur allgemeinen Verfügbarkeit lokaler Modellinferenz via „Foundry Local“ erwartet. Während KI-Agenten durch Produkte wie den neu gestarteten Norm Ai Compliance Agent tiefer in das Microsoft-365-Ökosystem eindringen, verschiebt sich der Fokus der Unternehmenssicherheit zunehmend von traditionellem Patch-Management hin zur Steuerung autonomer digitaler Agenten.