Hacker nutzen NTLM-Authentifizierungsschwachstellen aus, um Windows-Systeme anzugreifen.
Trotz der vergangenen Jahre bleibt das NTLM-Protokoll eine hartnäckige Bedrohung. Selbst im Jahr 2025 bieten seine alten Schwachstellen Hackern weiterhin Tür und Tor. Die Windows-Authentifizierung steht im Fokus, und dies erschüttert die Cybersicherheit von Unternehmen massiv. Administratoren wissen, dass NTLM, dieses altbekannte Rädchen im Getriebe, schon immer eine Schwachstelle war. Obwohl Microsoft das Ende dieses Protokolls angekündigt hat, ist es nach wie vor in Millionen von Systemen im Einsatz. Es ist wirklich ärgerlich, wenn man sieht, wie Hacker es heute ausnutzen. Wie werden diese NTLM-Schwachstellen also zu Hintertüren, um in Ihre Netzwerke einzudringen? NTLM-Angriffe, die nichts von ihrer Faszination eingebüßt haben: Das New Technology LAN Manager-Protokoll wurde entwickelt, um Clients und Server in drei Schritten zu authentifizieren. Simpel, aber so fragil, dass es kaum 20 Jahre später immer noch voller Sicherheitslücken ist. Hacker nutzen die Schwäche dieses Authentifizierungsverfahrens mit verschiedenen Techniken schamlos aus. Eine der heimtückischsten ist der Diebstahl des NTLM-Hashs. Anstatt das Passwort im Klartext zu ermitteln, gelingt es Angreifern, die verschlüsselten Hashwerte zu…
