Microsoft beendet RC4: Übergang zu sicherem AES-SHA1 bis 2026

Microsoft wird obsoletes Cipher beenden, das über Jahrzehnte Schäden verursacht hat

Microsoft hat angekündigt, dass es die Unterstützung für den veralteten RC4-Verschlüsselungsalgorithmus beseitigen wird. Dieser wurde in der Windows-Verwaltung für die letzten 26 Jahre verwendet, ist jedoch zunehmend wegen seiner Sicherheitsanfälligkeiten in der Kritik. Die Entscheidung, RC4 abzulehnen, ist eine Reaktion auf die erheblichen Sicherheitsverletzungen, die zu den größten Bedrohungen für die Netzwerksicherheit in der heutigen Zeit geführt haben. Der Übergang zu dem sichereren Standard AES-SHA1 soll bis Mitte 2026 erfolgen und wird durch kritische Rückmeldungen von amerikanischen Senatoren vorangetrieben, die die Beibehaltung von Standardeinstellungen, die Systeme für Cyberangriffe anfällig machen, bemängelt haben.

Die Gefahren von RC4

Der RC4-Verschlüsselungsalgorithmus gilt als anfällig seit den späten 1990er Jahren und ist bekannt für seine zahlreichen Sicherheitslücken. Insbesondere in den letzten Jahren ist er mit mehreren bedeutenden Sicherheitsverletzungen in Verbindung gebracht worden, darunter ein schwerwiegender Vorfall bei einer Gesundheitsorganisation, der die Risiken, die mit der Verwendung von RC4 verbunden sind, verdeutlicht. Angreifer können Sicherheitslücken in den Authentifizierungsprozessen ausnutzen, insbesondere durch sogenannte Kerberoasting-Angriffe, die oft das Ziel von Cyberkriminellen sind.

Überblick über Kerberoasting

Kerberoasting ist eine Technik, die sich gegen das Kerberos-Authentifizierungsprotokoll richtet. Dabei versuchen Angreifer, verschlüsselte Authentifizierungstickets zu stehlen und offline zu knacken. Die Verwendung von RC4 in diesem Prozess hat diese Angriffe erheblich erleichtert. Mit der Ablösung von RC4 durch den modernen AES-SHA1-Standard will Microsoft die Wahrscheinlichkeit solcher Angriffe drastisch reduzieren und den Schutz der Benutzer erhöhen.

Der Übergang zu AES-SHA1

Die Umstellung von RC4 auf AES-SHA1 bringt mehrere Vorteile mit sich. AES, oder Advanced Encryption Standard, gilt als einer der sichersten Verschlüsselungsstandards und schützt gegen eine Vielzahl von Angriffen. Die Beibehaltung eines veralteten Standards wie RC4 erhält nicht nur Sicherheitsrisiken sondern hat auch einen negativen Einfluss auf die allgemeine Netzwerkstabilität. Mit der angekündigten Umstellung wird Microsoft sicherstellen, dass Server ab 2026 standardmäßig nicht mehr auf Anfragen reagieren, die auf RC4 basieren.

Schritte zur Migration von Legacy-Systemen

Es ist wichtig zu beachten, dass einige Unternehmensnetzwerke möglicherweise weiterhin Systeme haben, die auf RC4 angewiesen sind. Dies erfordert zusätzliche Aufmerksamkeit von Administratoren, um sicherzustellen, dass solche Systeme rechtzeitig auf modernere Protokolle umgestellt werden.

Praktische Einblicke für Administratoren

Administrator sollten in naher Zukunft Maßnahmen ergreifen, um ihre Netzwerke auf die Verwendung von RC4 zu überprüfen. Vor der Frist zur Stilllegung sollten folgende Schritte unternommen werden:

• Netzwerkaudits durchführen: Überprüfen Sie alle Systeme, die möglicherweise noch RC4 verwenden. Dies kann durch die Implementierung von Microsofts KDC-Log-Updates geschehen.
• PowerShell-Skripte nutzen: Microsoft stellt neue PowerShell-Skripte zur Verfügung, um anfällige Systeme zu identifizieren und zu prüfen.
• Migration planen: Beginnen Sie mit der Planung zur Migration aller veralteten Systeme auf sicherere Authentifizierungsmethoden, um das Risiko von Cyberattacken zu minimieren.

Wichtigkeit der Sensibilisierung für moderne Sicherheitsstandards

Die Sensibilisierung innerhalb der IT-Teams ist entscheidend. Die Administratoren müssen über die Risiken in Bezug auf veraltete Cipher wie RC4 aufgeklärt werden und Maßnahmen ergreifen, um ihre Systeme zu aktualisieren. Dazu gehört es, Schulungen anzubieten, um das Bewusstsein für die Wichtigkeit der Datensicherheit zu schärfen.

Schlussfolgerung

Die Entscheidung von Microsoft, den RC4-Standard abzulehnen, ist ein bedeutender Schritt hin zu einem sichereren digitalen Umfeld. In Anbetracht der Herausforderungen im Bereich der Cybersecurity ist es unerlässlich, dass Organisationen proaktive Maßnahmen zur Anpassung und Migration ergreifen. Die Implementierung sichererer Standards wie AES-SHA1 schützt die Netzwerke vor potenziellen Bedrohungen und stellt sicher, dass Unternehmen heutzutage gut ausgestattet sind, um den Risiken von Cyberangriffen entgegenzutreten. Mit der Beachtung dieser Veränderungen können Administratoren und Unternehmen ihre Sicherheitsplatte erheblich stärken und die Daten ihrer Benutzer besser schützen.

Für weitere Informationen über die Abschaffung von RC4 und die Einführung von modernisierten Sicherheitsstandards besuchen Sie bitte Ars Technica.

Veröffentlicht am 16.12.2025