Deutscher Kryptologe mit Rundumschlag zu Microsofts neuestem Betriebssystem. Alles andere als ein gutes Zeugnis erhielt Windows 10 vom Verschlüsselungsexperten Rüdiger Weis. Auf dem 32. Chaos Communication Congress (32C3) nahm der Berliner Professor Microsofts neuestes Betriebssystem in die Mangel und ging sogar so weit es als Botnet zu bezeichnen. Weis stößt sich hauptsächlich an den Updates, die man verzögern, nicht jedoch verhindern könnte. Dadurch würde laut Weis der Fall eintreten, dass fremde Leute ohne Genehmigung auf meinem System Code ausführen können was per se die Definition eines Botnetzes ausmache. Die Lizenzbestimmungen sind für den Kryptologen ebenso ein Dorn im Auge: Microsoft habe außer dem Erstgeborenen so ziemlich alle Rechte gefordert, die man auf einem Computer vergeben kann. Weiters wettert Weis, dass man dem Anwender die Kontrolle über die eigene Hard- und Software weitgehend entzogen habe. In Puncto Updates gab der Leiter des Cryptolabs zudem an, dass es immer kritisch sei, wenn Leute zu ihrem Glück gezwungen werden sollen. Man könne mit dem Kunden so einfach nicht umgehen, kritisierte Weis Microsoft stark. Insgesamt würden wir mit Windows 10 unsere ganze Sicherheit an Microsoft übergeben, was laut dem Verschlüsselungsexperten ein großer Fehler sei, da sich immer wieder herausgestellt habe, dass der IT-Konzern Sicherheit nicht könne. Microsoft würde sich weiterhin mit Krypto-Zombies wie veralteten Algorithmen wie SHA-1 herumplagen, gab Weis weiters in seinem Vortrag an. Als Beispiel für gescheiterte Qualitätskontrolle bei Microsoft führte der Experte ein Update für Windows 7 an, das kryptische URLs wie jdGhefx.Ghdfef.xgGa.gov für weitere Informationen mit sich brachte. Selbst bei Wiedergabe mit einem Latex-Textverarbeitungsprogramm soll der Forscher eine Warnung erhalten haben. Da hat kein menschliches Wesen reingeguckt, nicht mal ein elektronisches, ärgert sich der Experte. Weiters kritisierte Weis, dass Microsoft signierte Bootloader verlange, was das ganze Entwicklungssystem für freie Software bedrohe. Jede Änderung muss dadurch vom Konzern genehmigt werden, was der Sicherheitsexperte als elektronische Fußfessel bezeichnet. Zudem sei das Trusted Platform-Modul (TPM) ein Traumchip für die NSA – dadurch sei ein Generalschlüssel für alle Systeme in einem Land möglich. Der Vortragende forderte deshalb eine internationale Kontrolle des TPM-Herstellungsprozesses, eine Offenlegung des Zertifizierungs-Boot-Codes und eine kartellrechtliche Untersuchung, da die PC-Hardware hauptsächlich auf Windows angepasst werde. Zuletzt gab es neben viel Kritik auch ein wenig Lob. Microsofts Schritt künftig eine deutsche Cloud anzubieten, würde Weis begrüßen. Dies bringe mehr Rechtssicherheit mit sich und sollte für den Privatanwender vermehrt angeboten werden.