TECHNIK · NACHRICHTEN & RATGEBER · 26.10.2026
BlackX: Schutz beginnt vor Windows
Neue Forschung zu gezielten Angriffen, Secure Boot und den sicheren nächsten Schritten für Privatnutzer und IT.
Redaktionsstand: 26. Oktober 2026, 09:35 Uhr MEZ
BlackX ist ein neu untersuchtes UEFI-Bootkit für gezielte Angriffe auf Windows-Systeme. Der technische Bericht von Kaspersky GReAT wurde am 22. Oktober 2026 veröffentlicht. Er beschreibt Angriffe auf diplomatische Organisationen in Zentralasien, die bereits früher im Jahr stattfanden. Das ist keine belegte neue Masseninfektion aller Windows-PCs am heutigen Tag.
Die wichtige Alltagsfrage dahinter lautet trotzdem: Warum kann „Windows ist aktuell“ nicht immer die ganze Sicherheitsprüfung ersetzen? Bei Bootkits geht es um die Vertrauenskette vor dem normalen Start des Betriebssystems. Hier erklären wir, was die Forschung tatsächlich belegt, warum Zertifikatsablauf und Widerruf verschieden sind und welche sicheren Schritte für Privatnutzer und Administratoren sinnvoll sind.
Keine Schnellreparatur aus einer Schlagzeile
Secure Boot nicht abschalten und keine unbekannten Registry-Dateien oder „Bootkit Cleaner“ starten. Für Privatnutzer sind unterstützte Windows- und Herstellerupdates, eine verlässliche Sicherung und verfügbare Wiederherstellungsinformationen der richtige Ausgangspunkt. Firmenrechner gehören bei Fragen zur zuständigen IT.
Anzeige · Amazon-Partnerlinks
Backup-Medium nach Bedarf auswählen
Ein separates Sicherungsmedium unterstützt die Wiederherstellung wichtiger Daten. Es verhindert oder entfernt kein Bootkit. Prüfe vorhandene Sicherungen, benötigte Kapazität, Anschluss und die Möglichkeit einer getrennt aufbewahrten Kopie.
- Hohe Geschwindigkeit mit bis zu 500 MB/s: Externe SSD mit schnellen Datenübertragungsraten von bis zu 500 MB/s für zügiges Speichern und Übertragen großer Dateien wie Fotos, Videos und Dokumente
- Zuverlässige Leistung für Alltag und Arbeit: Ideal für Backups, Medienbearbeitung und mobiles Arbeiten. Die stabile Performance sorgt für effiziente Arbeitsabläufe ohne lange Wartezeiten
- USB 3.2 Gen 1x1 Schnittstelle: Sorgt für schnelle Datenübertragung und ist kompatibel mit PC, Laptop, Mac und weiteren Geräten mit USB-Anschluss. Einfach anschließen und loslegen
- Flexible Speicherkapazität: Verfügbar in 128 GB, 256 GB, 500 GB, 1 TB und 2 TB – genug Platz für umfangreiche Mediensammlungen, Projektdaten und wichtige Backups
- Robustes Design: Kompaktes, leichtes und hochwertig verarbeitetes Gehäuse in Anthrazit ist besonders widerstandsfähig und ideal für den mobilen Einsatz im Arbeitsalltag
- Rasante Datenübertragung: NVMe SSD mit USB 3.2 Gen 2x2 und sequenziellen Lese-/Schreibgeschwindigkeiten von bis zu 2.000 MB/s für mehr Turbo in deinem Workflow¹
- Schneller Anschluss: Kompatibel mit PCs, Macs, Android-Geräten, iPhone 15, Spielekonsolen, 12K-Kameras und mehr für flexible Anschlussmöglichkeiten der PSSD²
- Rundum verlässlich: Sturzsicher aus zu zu 3 Metern Höhe³, Rutschfeste Oberfläche, Zusätzliche Absicherung durch 5 Jahre eingeschränkte Herstellergarantie von Samsung⁴
- Speicherkapazität: Kompaktes Gehäuse mit großem Speicher von 1 TB⁶ und einem geringen Gewicht von nur 122 g⁷, Dynamic Thermal Guard-Funktion zum Schutz vor Überhitzung⁵
- Die kostenlose Samsung Magician Software optimiert für Sie die Leistungsfähigkeit und hält das Laufwerk mit Updates immer auf dem neuesten Stand⁸ ⁹
- Schnell und zuverlässig. Hohe NVMe SSD-Leistung mit Lese-/Schreibgeschwindigkeiten von bis zu 2.000 MB/s in einem zuverlässigen mobilen Laufwerk, das Sie auf jedes Abenteuer mitnehmen können.
- Getestet auf kompromisslose Zuverlässigkeit. Unsere Laufwerke werden ausgiebigen und strengen Tests unterzogen, um Ihnen die Gewissheit zu bieten, dass Ihre wertvollen Dateien mit Ihrer wichtigen Arbeit sicher gespeichert sind.
- Schneller und länger arbeiten. Das Aluminiumgehäuse dient gleichzeitig als Kühlkörper und sorgt dadurch für ununterbrochene Geschwindigkeiten. So sparen Sie Zeit beim Speichern und Übertragen Ihrer Daten.
- Robust genug für unterwegs. Fallsicherheit aus bis zu drei Metern, IP-65-Wasser- und -Staubschutz und ein praktischer Karabinerhaken zum Befestigen an Ihrem Gürtel oder Rucksack machen das Laufwerk zu einem robusten Begleiter auf Reisen.
- Verschlüsselung für erweiterte Sicherheit. Dank des integrierten Passwortschutzes mit 256-Bit-AES-Hardwareverschlüsselung sind private Inhalte geschützt.
Preis, Lieferumfang und Verfügbarkeit bitte in der jeweiligen Produktbox prüfen. Die Auswahl ist keine Zusage eines Bestpreises oder einer individuellen Kompatibilität.
Was Kaspersky zu BlackX untersucht hat
Der Originalbericht von Kaspersky GReAT ordnet BlackX als Bootkit mit deutlichen Bezügen zu BlackLotus ein. Die Forscher beschreiben bereits kompromittierte Systeme und eine Ausnutzung der als Baton Drop bekannten Schwachstelle CVE-2022-21894. Für die Installation benötigt der Angreifer erhöhte Rechte; das Bootkit ist kein alleiniger Erstzugang beim bloßen Lesen einer Webseite.
Die Untersuchung betrifft gezielte diplomatische Opfer in Zentralasien. Die Zuordnung zu APT41 bezeichnet Kaspersky mit mittlerer Sicherheit. Das ist eine Einschätzung des untersuchenden Unternehmens. Eine unabhängige abschließende Täterfeststellung oder eine allgemeine Infektionsquote für Privatgeräte folgt daraus nicht.
| Aussage | Belastbare Einordnung | Folge für Leser |
|---|---|---|
| Es gibt eine technische BlackX-Untersuchung | Originalbericht vom 22. Oktober 2026 | Neue Forschung von heute neuem Angriffsgeschehen unterscheiden |
| Die Kampagne nutzte bereits kompromittierte Geräte | Bootkit als weitere Angriffsstufe | Erstzugang und spätere Persistenz getrennt betrachten |
| Auch aktualisierte Systeme waren betroffen | Laut Forschung war die zusätzlich nötige Sperre entscheidend | Patchstatus allein nicht als vollständigen Boot-Sicherheitsnachweis lesen |
| Alle Windows-Nutzer seien infiziert | Dafür liefert der Bericht keinen Nachweis | Keine Diagnose aus der Schlagzeile ableiten |
| Ein bestimmter Angreifer sei zweifelsfrei bewiesen | Kaspersky nennt eine Attribution mit mittlerer Sicherheit | Quelle und Unsicherheit bei der Zuordnung erhalten |
Für die Verteidigung ist die konkrete technische Beobachtung wichtiger als ein dramatisches Täteretikett: Ein Sicherheitsupdate muss im vorgesehenen Schutzpfad wirksam werden. Bei der Boot-Vertrauenskette kann das zusätzliche Kompatibilitäts- und Bereitstellungsschritte umfassen.
Was ein UEFI-Bootkit von gewöhnlicher Schadsoftware unterscheidet
Ein Computer startet nicht direkt in die sichtbare Windows-Oberfläche. Zunächst arbeitet die Firmware; anschließend werden Boot-Komponenten geladen und die Kontrolle an das Betriebssystem übergeben. Secure Boot soll dabei helfen, nur vertrauenswürdige Startsoftware zuzulassen. Welche Komponenten akzeptiert werden, hängt von der hinterlegten Vertrauens- und Sperrinformation ab.
Ein Bootkit versucht, diesen frühen Ablauf für anhaltenden Zugriff zu missbrauchen. Dadurch kann es vor Schutzmechanismen des später geladenen Betriebssystems aktiv werden. Das macht die Analyse und Bereinigung anspruchsvoll. Es bedeutet nicht, dass jede Infektion zwangsläufig alle Schutzfunktionen ausschaltet oder dass normale Updates nutzlos wären.
Windows-Updates
Beheben bekannte Probleme im Betriebssystem und seinen Komponenten.
Firmware & Vertrauensdaten
Bestimmen mit, was vor Windows geladen werden darf und welche alten Komponenten gesperrt sind.
Erkennung & Wiederherstellung
Benötigen passende Protokolle, verlässliche Medien und eine zur Bedrohung passende Prüfung.
Eine grüne Anzeige in einer Oberfläche beantwortet nur die dort geprüfte Frage. „Secure Boot: Ein“ bestätigt den eingeschalteten Mechanismus, jedoch nicht automatisch den vollständigen Stand jeder Sperrliste oder eine gründliche Untersuchung auf Angriffsartefakte.
Baton Drop, BlackLotus und zwei unterschiedliche CVE-Nummern
Die Kennung CVE-2022-21894 bezeichnet die ursprüngliche Sicherheitslücke, die als Baton Drop bekannt wurde. Microsoft beschreibt in seiner BlackLotus-Untersuchung von 2023, dass ein Bootkit bereits privilegierten oder physischen Zugriff voraussetzt und nicht der erste Zugang zum System ist. Diese Voraussetzung wird in verkürzten Warnmeldungen häufig übersehen.
Die Microsoft-Anleitung KB5025885 behandelt Boot-Manager-Widerrufe im Zusammenhang mit CVE-2023-24932 und der BlackLotus-Problematik. BlackX nutzt laut dem aktuellen Forschungsbericht einen verwandten Angriffspfad. Die verschiedenen Kennungen beschreiben dennoch nicht einfach denselben Fehler. Für Maßnahmen zählt die aktuelle Anleitung für genau das betroffene System und den vorgesehenen Schutzpfad.
Keine pauschale CVE-Anleitung für jeden PC
Ein Rechner kann verschiedene Windows-Versionen, Firmwarestände und Boot-Medien verwenden. Aus einer einzelnen CVE-Nummer lässt sich weder eine universelle Registry-Datei noch ein sicherer pauschaler Firmwareeingriff ableiten.
Für Administratoren ist daher die Dokumentation der Ausgangslage entscheidend: Windows-Build, Gerätehersteller, UEFI-Version, Boot-Verfahren, verwendete Rettungsmedien und gegebenenfalls ein zweites Betriebssystem. Ohne diese Angaben ist eine vermeintlich schnelle Komplettlösung schwer überprüfbar.
Warum ein installiertes Update nicht automatisch eine vollständige Sperre bedeutet
Bei einem normalen Anwendungsupdate erwartet man meist, dass die neue Datei die alte Schwachstelle ersetzt. In der Boot-Kette gibt es zusätzlich das Problem alter, aber signierter Komponenten. Wenn diese weiterhin als vertrauenswürdig gelten, können sie in einem Angriff erneut eingesetzt werden. Eine Sperrinformation muss deshalb an der richtigen Stelle wirksam sein.
Microsoft beschreibt in KB5025885 einen gestuften Ablauf mit Vorbereitung, Aktualisierung und Widerrufen. Die Anleitung warnt vor Folgen für ältere Boot- und Wiederherstellungsmedien und empfiehlt eine genaue Prüfung vor der Aktivierung. Eine auf dem System installierte Sicherheitsaktualisierung und eine tatsächlich wirksame Boot-Manager-Sperre sind daher getrennte Kontrollpunkte.
| Kontrollpunkt | Was er beantwortet | Was er nicht allein beweist |
|---|---|---|
| Unterstützte Windows-Version und Updates | Ist der relevante Betriebssystemstand installiert? | Vollständige Firmware- oder Sperrlistenbereitschaft |
| Firmware und Zertifikats-/Sperrstatus | Kann die gewünschte Boot-Schutzmaßnahme wirksam werden? | Dass das System nie kompromittiert wurde |
| Aktuelle, getestete Wiederherstellung | Kann das Gerät nach einer Änderung wieder gestartet und wiederhergestellt werden? | Automatische Entfernung unbekannter Schadsoftware |
Das ist ein Argument für saubere Umsetzung und Kontrolle, nicht gegen Updates. Schutzlücken werden eher größer, wenn ein Gerät zusätzlich mit veraltetem Windows und alter Firmware weiterläuft.
Secure-Boot-Zertifikate 2026: Ablauf ist nicht Widerruf
Microsoft erläutert in KB5079373 den Zertifikatswechsel 2026: Ein Gerät kann trotz abgelaufener älterer Zertifikate weiterhin starten und gewöhnliche Windows-Updates installieren. Gleichzeitig können künftige Schutzaktualisierungen für die frühe Boot-Umgebung fehlen. Die neuen Zertifikate und gegebenenfalls benötigte Hersteller-Firmware müssen deshalb korrekt bereitgestellt werden.
Ein Ablaufdatum allein ist außerdem nicht dasselbe wie ein Eintrag in einer Sperrliste. Im BlackX-Kontext geht es gerade darum, ob problematische ältere Komponenten weiterhin geladen werden dürfen. Die Umstellung auf neue Vertrauensinformationen und das Sperren alter Komponenten verfolgen verwandte, aber unterschiedliche Aufgaben.
Was du daraus nicht ableiten solltest
„Das Zertifikat ist abgelaufen, also startet morgen kein Windows-PC mehr“ ist keine korrekte allgemeine Schlussfolgerung. Ebenso wenig ist „Der Rechner startet, also ist alles geschützt“ ein geeigneter Nachweis. Funktionsfähigkeit und vollständig umgesetzter Schutz müssen getrennt geprüft werden.
Secure Boot abzuschalten, um eine Zertifikatsfrage zu umgehen, schwächt den Schutz. Microsoft nennt diesen Weg ausdrücklich nicht als Lösung für den Zertifikatsablauf. Nutze die für das Gerät vorgesehenen Updates und im Zweifel den Hersteller-Support.
Sichere nächste Schritte für Privatnutzer
- Windows-Version und Supportstatus prüfen. Nutze die regulären Windows-Einstellungen für Updates und installiere vorgesehene Sicherheitsaktualisierungen.
- Beim Hersteller deines PCs nach freigegebenen Firmware- beziehungsweise UEFI-Updates und Hinweisen zum Secure-Boot-Zertifikatswechsel schauen. Die genaue Modellnummer verwenden.
- Wichtige Daten sichern und eine getrennte, kontrollierbare Kopie vorhalten. Prüfen, ob eine Wiederherstellung tatsächlich möglich ist.
- Wenn Geräteverschlüsselung oder BitLocker aktiv ist, den Wiederherstellungsschlüssel über den vorgesehenen Weg verfügbar halten. Schlüssel niemals öffentlich posten oder an unbekannte „Support“-Anbieter senden.
- Vor weitreichenden Boot-Änderungen die passende offizielle Anleitung vollständig lesen beziehungsweise qualifizierte Hilfe nutzen.
- Bei einem verwalteten Arbeits- oder Schulgerät keine eigenständigen Registry- oder UEFI-Änderungen durchführen, sondern die zuständige IT einbeziehen.
Microsoft beschreibt das Auffinden des BitLocker-Wiederherstellungsschlüssels auf seiner Supportseite. Ein hinterlegter Schlüssel allein ist noch kein vollständiges Datenbackup. Umgekehrt ersetzt eine Dateisicherung nicht automatisch alle Wiederherstellungsinformationen eines verschlüsselten Rechners.
Zum Supportstatus helfen unsere Beiträge zu Windows 11 24H2 und Windows 10 mit ESU. Ein unterstütztes Betriebssystem ist die Grundlage; die Boot-Vertrauenskette bleibt eine zusätzliche Ebene.
Welcher nächste Schritt passt zu deinem Gerät?
Wähle die Verwaltung des Geräts und den aktuellen Anlass. Die Hilfe gibt eine sichere Reihenfolge vor. Sie scannt keinen Computer und kann weder Befall noch Schutzfreiheit feststellen.
Fülle die Felder aus und starte die Auswertung.
Es werden keine Systemdaten gelesen oder übertragen. Bei einem konkreten Verdacht sind weitere Schritte mit der zuständigen IT beziehungsweise qualifizierter Incident-Response-Hilfe abzustimmen.
Für die interaktive Auswertung ist JavaScript erforderlich. Die Rechenwege und Hinweise stehen auch im Artikel.
Für Administratoren: Inventarisieren, testen, kontrolliert ausrollen
Die Microsoft-Anleitung zur Zertifikatsbereitstellung empfiehlt eine Bestandsaufnahme, passende Hersteller-Firmware und einen Test an repräsentativen Geräten vor dem breiten Rollout. Unterschiede zwischen OEMs, Firmwareständen und verschlüsselten Geräten können relevant sein. Ein einzelner erfolgreicher Test auf einem neuen Laptop deckt die gesamte Flotte nicht ab.
Für die konkrete BlackLotus-/Widerrufsproblematik sind zusätzlich die aktuelle Fassung von KB5025885 und die eingesetzten Startmedien zu berücksichtigen. Aktualisierte Betriebssysteme, Wiederherstellungsumgebung und externe Medien müssen zum vorgesehenen Schutzstand passen. Der endgültige Erfolg ist nach dem Neustart und anhand der von Microsoft genannten Prüfkriterien nachzuweisen.
| Phase | Arbeitsziel | Nachweis |
|---|---|---|
| Bestand | Windows, OEM-Firmware, Verschlüsselung und Boot-Medien erfassen | Gerätebezogene Übersicht statt globaler Annahme |
| Vorbereitung | Sicherungen, Schlüssel und unterstützte Wiederherstellung bereithalten | Erprobter Wiederherstellungsweg |
| Pilot | Repräsentative Kombinationen nach Hersteller-/Microsoft-Anleitung testen | Boot, Updateerfolg und Wiederherstellung prüfen |
| Ausrollen | Änderungen gestuft und nachvollziehbar verteilen | Erfolgs- und Fehlerstatus je Gerät |
| Nachkontrolle | Tatsächlichen Schutzstatus und Auffälligkeiten auswerten | Dokumentierte Kontrolle statt nur „Update verteilt“ |
Diese Übersicht ist bewusst kein Ersatz für die aktuellen Befehle und Versionsbedingungen der Herstellerdokumentation. Für Mehrfach-Boot-Systeme und ältere Rettungsmedien ist besondere Kompatibilitätsprüfung nötig. Ein Sicherheitsziel ist nur hilfreich, wenn die Geräte danach weiterhin sicher betrieben und wiederhergestellt werden können.
Bootkit erkennen oder entfernen: Was ohne Untersuchung nicht geht
Ein langsamer Start, ein Bluescreen oder eine BitLocker-Abfrage beweist kein Bootkit. Solche Symptome können auch durch Treiber, Hardware, Firmware oder reguläre Änderungen entstehen. Umgekehrt beweist ein unauffälliger Desktop nicht, dass ein System nie kompromittiert wurde. Eine belastbare Untersuchung betrachtet mehrere Artefakte und den Kontext.
Bei einem konkreten Hinweis auf einen Angriff sollte die zuständige IT den weiteren Umgang festlegen. Unkoordinierte „Reparaturen“ können Spuren verändern und die Untersuchung erschweren. Arbeite nicht einfach sensible Vorgänge auf einem möglicherweise kompromittierten Gerät weiter und sichere Konten gegebenenfalls über einen vertrauenswürdigen anderen Zugang nach fachlicher Abstimmung.
Ein Standard-Neuaufsetzen ist keine universelle Garantie
Welche Komponenten und Daten wiederhergestellt werden müssen, hängt vom tatsächlichen Angriff ab. Bei einem Bootkit reicht eine pauschale Aussage „Windows neu installieren, dann ist alles sauber“ nicht. Für Diagnose und Bereinigung braucht es einen zum Befund passenden Plan.
Auch ein neues Sicherheitsprogramm liefert kein rückwirkendes Versprechen. Sicherheitslösungen können Erkennung und Prävention ergänzen; Produktwerbung ist kein Nachweis, dass ein konkreter Rechner sauber oder vollständig geschützt ist. Die Herstellerforschung wird hier als technische Quelle genutzt, nicht als automatische Kaufempfehlung für deren Software.
Was Backup und Sicherheitsschlüssel leisten können
Ein Backup reduziert die Folgen von Datenverlust, wenn es brauchbar, ausreichend aktuell und getrennt verfügbar ist. Es verhindert den initialen Angriff nicht. Bei einem konkreten Verdacht muss geprüft werden, welche Daten und Sicherungsstände vertrauenswürdig sind. Ein dauerhaft verbundenes Laufwerk ist nicht automatisch eine unabhängige letzte Kopie.
Ein FIDO2-Schlüssel kann unterstützte Konten gegen bestimmte Anmeldeangriffe besser absichern. Er verändert jedoch weder die Boot-Sperrliste noch entfernt er ein Implantat. Das Zubehör hat einen sinnvollen Platz im allgemeinen Sicherheitskonzept, aber keine direkte Heilwirkung gegen BlackX.
Für den häufigeren Alltag helfen daneben klare Routinen gegen Phishing und wiederverwendete Passwörter. Der Unterschied ist wichtig: Kontosicherheit, Updatepflege, Boot-Vertrauen und Datenwiederherstellung erfüllen verschiedene Aufgaben. Zusammen ergibt sich ein belastbareres Konzept als aus einem einzigen Produkt.
Anzeige · Amazon-Partnerlinks
Konten zusätzlich absichern
Ein kompatibler FIDO2-Sicherheitsschlüssel kann den Schutz unterstützter Konten ergänzen. Er beseitigt keine UEFI-Infektion und ersetzt keine sichere Boot-Konfiguration. Prüfe die Unterstützung deiner Dienste vor einem Kauf.
- Für über 1000 Konten: Kompatibel mit Google, Microsoft und Apple. Ein einziger Security Key C NFC sichert 100 Ihrer bevorzugten Konten, einschließlich E-Mail, Passwortmanager und mehr.
- Schnelle und bequeme Anmeldung: Stecken Sie Ihren Security Key C NFC über USB-C ein und tippen Sie darauf, oder halten Sie ihn zur Authentifizierung an Ihr Smartphone (NFC). Weder Batterien noch Internet noch Zusatzgebühren erforderlich.
- Bewährte Passkey-Technologie: Verwendet die neuesten Passwortstandards (FIDO2/WebAuthn & FIDO U2F), unterstützt aber keine Einmalpasswörter. Für komplexe Anforderungen sollten Sie sich die YubiKey 5-Serie ansehen.
- Robust & langlebig: Hergestellt aus robusten, wasserdichten und bruchfesten Materialien. Hergestellt in Schweden mit den höchsten Sicherheitsstandards.
- Primär- und Ersatzschlüssel: Genau wie bei einem Ersatzschlüssel für Ihr Haus empfehlen wir Ihnen, zwei YubiKeys zu kaufen – einen für den täglichen Gebrauch und einen als Ersatz. Auf diese Weise werden Sie nie aus Ihren Konten ausgesperrt.
- FIDO2/Passkey-Authentifizierung – Sichere, passwortlose Anmeldung mit unterstützten Plattformen. Prüfen Sie vor dem Kauf, ob Ihr gewünschter Dienst Hardwareschlüssel unterstützt. Funktioniert mit Gmail, Facebook, GitHub, Dropbox und mehr.
- Verbesserte Multi-Faktor-Authentifizierung (MFA): Erhöhen Sie die Kontosicherheit mit FIDO2.0-Authentifizierung oder TOTP/HOTP-Codes und bieten Sie flexible Optionen für zusätzlichen Schutz.
- Universelle Konnektivität: Verfügt über USB-C- und NFC-Kompatibilität, sodass die Nutzung auf verschiedenen Geräten, darunter PCs, Macs, iPhones und Android-Telefone, für eine nahtlose Integration einfach ist.
- Robustes und tragbares Design: Ausgestattet mit einer um 360° drehbaren Metallabdeckung für zusätzliche Haltbarkeit. Kompakt und leicht, lässt es sich einfach an einem Schlüsselbund befestigen und ist so auch unterwegs praktisch. Keine Batterien oder Netzwerk erforderlich, sodass eine zuverlässige Nutzung überall gewährleistet ist.
- FIDO-zertifiziert und betriebsbereit: Zertifiziert für FIDO-Standards und unterstützt von einer Reihe von Verwaltungssoftware-Suiten, ideal sowohl für Einzelbenutzer als auch für den Einsatz in Unternehmen.
- Sicherheitsschlüssel: Schützen Sie Ihre Online-Konten vor unbefugtem Zugriff, indem Sie die FIDO2- und U2F-Authentifizierung mit T120 verwenden. Es ist der weltweit schützendste Sicherheitsschlüssel, der mit Windows, Mac OS, Linux sowie Chrome, Firefox, Edge und vielen anderen gängigen Browsern funktioniert.
- Zertifiziert mit dem neuen FIDO2-Standard, bietet T120 den Vorteil einer schnellen Anmeldung und eines starken Schutzes vor Phishing, Kontoübernahme sowie vielen anderen Online-Angriffen.
- FIDO2 Level 1 Sicherheitszertifiziert: T120 erreicht die FIDO2 L1 Sicherheitszertifizierung durch die FIDO Alliance.
- Passt an USB-C-Anschluss: Setzen Sie den T120 Sicherheitsschlüssel in den USB-C-Anschluss jedes Geräts ein und melden Sie sich bequem mit einem Tastendruck an
- Leicht zu tragen und langlebig: Leicht, langlebig und einfach am Schlüsselbund zu befestigen, Sie können den T120 Seite an Seite mit Haus- und Autoschlüsseln verwenden.
Preis, Lieferumfang und Verfügbarkeit bitte in der jeweiligen Produktbox prüfen. Die Auswahl ist keine Zusage eines Bestpreises oder einer individuellen Kompatibilität.
Häufige Fragen und Antworten
Was ist BlackX?
Ein von Kaspersky GReAT untersuchtes UEFI-Bootkit in einer gezielten Angriffskampagne. Es setzt auf bereits kompromittierten Systemen an und missbraucht den frühen Startprozess.
Ist BlackX eine neue Schwachstelle vom 26. Oktober?
Nein. Die aktuelle Aufmerksamkeit bezieht sich auf im Oktober veröffentlichte Forschung. Der Bericht beschreibt frühere Angriffe und einen Angriffspfad rund um eine bekannte Schwachstelle.
Sind jetzt alle Windows-PCs betroffen?
Ein allgemeiner Massenbefall ist durch die Untersuchung nicht belegt. Die beschriebenen Opfer sind gezielte Organisationen; Voraussetzungen und Gerätezustand sind entscheidend.
Reicht der Besuch einer Webseite für die Installation?
Der beschriebene Einsatz setzt bereits erhöhte Rechte auf dem Gerät voraus. Das Bootkit ist nicht der belegte Erstzugang durch bloßes Lesen einer Webseite.
Was hat BlackX mit BlackLotus zu tun?
Die Forscher beschreiben deutliche technische Bezüge und einen verwandten Angriffspfad. Das bedeutet nicht, dass jede alte BlackLotus-Anleitung unverändert zu jedem aktuellen System passt.
Welche Sicherheitslücke wird genannt?
Der Bericht nennt Baton Drop beziehungsweise CVE-2022-21894. Für die verwandte Boot-Manager-Widerrufsproblematik dokumentiert Microsoft weitere Maßnahmen im Zusammenhang mit CVE-2023-24932.
Soll ich Windows-Updates weiterhin installieren?
Ja. Unterstützte Windows-Updates bleiben eine wichtige Grundlage. Die Meldung zeigt, dass bei bestimmten Boot-Schutzmaßnahmen zusätzlich Umsetzung und tatsächlicher Zustand kontrolliert werden müssen.
Soll ich Secure Boot deaktivieren?
Nein, das ist keine allgemeine Lösung für BlackX oder den Zertifikatsablauf. Es würde den Schutz vor nicht vertrauenswürdiger Startsoftware schwächen.
Ist ein abgelaufenes Zertifikat automatisch gesperrt?
Nein. Ablauf und Widerruf sind unterschiedliche Mechanismen. Die aktuelle Vertrauens- und Sperrinformation muss für den vorgesehenen Schutzpfad passen.
Startet Windows nach dem Zertifikatsablauf nicht mehr?
Microsoft beschreibt, dass ein Gerät grundsätzlich weiter starten und gewöhnliche Updates erhalten kann. Das bedeutet aber nicht, dass alle künftigen Boot-Schutzaktualisierungen korrekt verfügbar sind.
Beweist „Secure Boot: Ein“, dass mein PC sauber ist?
Nein. Die Anzeige bestätigt einen eingeschalteten Mechanismus, keine vollständige Untersuchung und nicht jeden einzelnen Bereitstellungs- oder Sperrstatus.
Wie kann ich BlackX sicher entfernen?
Das setzt einen verlässlichen Befund und einen passenden Wiederherstellungsplan voraus. Eine pauschale Registry-Datei, ein unbekanntes Reinigungsprogramm oder ein normales Neuaufsetzen ist keine universelle Garantie.
Schützt eine externe SSD direkt vor dem Bootkit?
Nein. Sie kann als getrenntes Backup-Medium die Wiederherstellung unterstützen. Sie verhindert und entfernt kein Bootkit.
Was sollte ich bei einem Firmenrechner tun?
Melde die Frage oder den konkreten Verdacht an die zuständige IT. Führe keine eigenständigen Boot-, Firmware- oder Registry-Änderungen durch, die den verwalteten Schutz oder eine Untersuchung beeinträchtigen könnten.
Fazit: BlackX: Schutz beginnt vor Windows
BlackX ist ein konkreter Forschungsfall zu gezielten Angriffen, keine Diagnose für jeden Windows-PC. Die praktische Lehre ist klar: Betriebssystem-Updates, Firmware und wirksames Boot-Vertrauen müssen zusammenpassen. Privatnutzer bleiben bei unterstützten Updatewegen und verlässlicher Wiederherstellung; Administratoren prüfen Bestand, Kompatibilität und den tatsächlichen Erfolg jeder Schutzmaßnahme.
Passende Ratgeber auf drohnen.de
Windows 11: Support-Ende von 24H2
Windows 10 und ESU
PayPal-Phishing: die 24-Stunden-Masche
Geleakte Passwörter: Konten schützen
Passwortwiederverwendung und zusätzlichen Kontoschutz verstehen.
vivo X500 Pro: Europa-Start im Blick
Was zum Start der Pro-Modelle, den Kamera-Unterschieden und den befristeten Gutscheinen bekannt ist.
Quellen, Stand und Einordnung
Redaktionsstand: 26. Oktober 2026. Zeitabhängige Meldungen tragen ihren eigenen Quellenstand. Herstellerangaben sind keine unabhängigen Tests; Warnungen, Reiseinformationen, Preise und Bedingungen können sich ändern.
- Kaspersky GReAT/Securelist: technische BlackX-Untersuchung
- Kaspersky: BlackX und gezielte Angriffe in Zentralasien
- Microsoft: BlackLotus und CVE-2022-21894, Voraussetzungen und Untersuchung
- Microsoft KB5025885: Boot-Manager-Widerrufe und Wiederherstellungsmedien
- Microsoft: Ablauf der Secure-Boot-Zertifikate 2026
- Microsoft: Windows 11 und Secure Boot
- Microsoft: BitLocker-Wiederherstellungsschlüssel finden
- NIST NVD: CVE-2022-21894
- Microsoft: Windows aktuell halten
- Microsoft KB5079373: Was beim Zertifikatsablauf weiter funktioniert
- Microsoft Learn: Zertifikate prüfen, Firmware und gestufte Einführung
