Windows BitLocker: 0-Day-Lücke ermöglicht Umgehung der Festplattenverschlüsselung
Microsoft hat am 9. Juni 2026 im Rahmen des Juni-Patch-Tuesdays eine kritische Sicherheitslücke in Windows BitLocker geschlossen. Die als CVE-2026-50507 bekannte Schwachstelle trägt intern den Codenamen „Bitskrieg“ und wurde von mehreren Sicherheitsforschern, darunter der unter dem Pseudonym „Nightmare Eclipse“ bekannte Forscher, entdeckt und öffentlich bekannt gemacht, bevor ein Patch verfügbar war.
Was ist passiert?
BitLocker ist Microsofts integriertes Tool zur vollständigen Festplattenverschlüsselung. Es soll sicherstellen, dass Daten auf gestohlenen oder verlorenen Geräten nicht ausgelesen werden können, selbst wenn jemand direkt auf das Laufwerk zugreift.
CVE-2026-50507 setzt genau dort an: Ein Fehler in der Schutzmechanismus-Logik von BitLocker (klassifiziert als CWE-306, fehlende Authentifizierung für eine kritische Funktion) erlaubt es, die Geräteverschlüsselung zu umgehen, ohne gültige Zugangsdaten zu kennen. Angriffe erfordern physischen Zugriff auf das Zielgerät, keine Sonderrechte und keine Interaktion des Benutzers. Der CVSS-v3.1-Score liegt bei 6.8 (Schweregrad: Important).
Microsoft stuft die Ausnutzbarkeit als „Exploitation More Likely“ ein. Proof-of-Concept-Code ist bereits öffentlich verfügbar, was die Hürde für Angreifer weiter senkt.
Wer ist betroffen?
Die Lücke betrifft eine breite Palette an Windows-Versionen:
- Windows 10 (Versionen 1607, 1809, 21H2, 22H2)
- Windows 11 (23H2, 24H2, 25H2, 26H1)
- Windows Server 2012 R2 bis Windows Server 2025
Besonders gefährdet sind Umgebungen, die auf reine TPM-only-BitLocker-Konfigurationen setzen. Wer kein zusätzliches PIN oder Passwort als zweiten Faktor eingerichtet hat, dem reicht der physische Besitz des Geräts möglicherweise aus, um an die verschlüsselten Daten zu gelangen.
Was kann passieren?
Ein Angreifer, der kurzzeitig physischen Zugriff auf ein betroffenes Gerät erhält, also ein gestohlenes Notebook, einen unbeaufsichtigten Arbeitsrechner oder einen nicht gesicherten Server, kann BitLocker aushebeln und auf alle verschlüsselten Daten zugreifen. Das betrifft vertrauliche Geschäftsdaten, Kundendaten, geistiges Eigentum, Finanzdaten und in regulierten Branchen auch compliance-relevante Informationen.
Für Unternehmen mit vielen mobilen Endgeräten, Remote-Mitarbeitern oder dezentralen Büros ist das Risiko besonders relevant. Ein einmal verlorenes oder gestohlenes Gerät könnte ohne Patch als vollständig kompromittiert gelten.
Wichtig:
Sofortige Installation der Juni-2026-Sicherheitsupdates für alle betroffenen Systeme. Die relevanten KB-Artikel sind: KB5094127 (Windows 10 21H2/22H2), KB5094122 (Windows 10 1607 / Server 2016), KB5094123 (Windows 10 1809 / Server 2019), KB5093998 (Windows 11 23H2), KB5094126 (Windows 11 24H2/25H2/26H1 / Server 2025), KB5094128 (Server 2022) sowie KB5094041 (Server 2012 R2).
- TPM+PIN als BitLocker-Konfiguration erzwingen, wo dies noch nicht der Fall ist. TPM-only bietet gegen diesen Angriff keinen ausreichenden Schutz.
- Nach der Installation der Updates den BitLocker-Schutzstatus aktiv prüfen und sicherstellen, dass der Schutz auf allen Laufwerken aktiv ist.
- Für Geräte, die nicht sofort gepatcht werden können (z.B. Labor- oder Remote-Equipment): physische Zugriffskontrollen verschärfen und Notfallprozesse für verlorene oder gestohlene Geräte aktualisieren.
- Gestohlene oder verlorene Geräte, die noch nicht gepatcht waren, als potenziell kompromittiert behandeln und entsprechende Meldepflichten prüfen.
