Der RAM in vielen Gaming-PCs kann dazu gebracht werden, über seine Größe zu lügen - und Windows glaubt es
Jeder Riegel RAM in Ihrem PC trägt einen winzigen Chip, der dem Mainboard mitteilt, worum es sich handelt: wie groß, wie schnell, welche Timings zu verwenden sind. Forscher der University of Birmingham und der Durham University haben gezeigt, dass sich dieser Chip bei vielen handelsüblichen Arbeitsspeichern einfach per Software umschreiben lässt, die bereits auf dem Rechner läuft. Ihre Arbeit - "Download More RAM: Dismantling Windows Operating System Defences with Mischievous Memory" - wurde am 13. August auf dem USENIX Security Symposium in Baltimore vorgestellt.
Sagt man einem PC, er habe doppelt so viel Speicher wie tatsächlich vorhanden, passiert etwas Merkwürdiges: Zwei unterschiedliche Adressen zeigen am Ende auf denselben physischen Chip. Das öffnet eine Tür zu Speicherbereichen, die Windows und der Prozessor bewusst abgeschottet hatten. Damit hat das Team Virtualization-based Security und Hypervisor-Enforced Code Integrity abgeschaltet, Virenschutz und die darauf aufbauenden Überwachungswerkzeuge lahmgelegt, kernelbasierten Anti-Cheat-Schutz ausgehebelt und Hunderte gesperrter Treiber - darunter solche, die bereits in Ransomware aufgetaucht waren - wieder aktiviert.
Der unangenehme Teil ist, wer das tun kann. Angriffe auf Speichermodule erforderten bislang, das Gehäuse zu öffnen. Wie die Forscher es formulierten: "Dafür braucht es jetzt nur noch ein Skript. Das ändert, wer den Angriff ausführen kann und wie weit er sich verbreiten kann." Module von Corsair, G.Skill und ADATA wiesen keinerlei Schreibschutz auf diesem Konfigurationschip auf - nach Schätzung des Teams betrifft das rund 55 Prozent des Hochleistungs-Arbeitsspeichers für Verbraucher und 70 Prozent des Gaming-Segments. Crucial, Kingston, HyperX und einige G.Skill-Reihen waren teilweise geschützt.
Bevor jemand in Panik gerät: Der Angreifer braucht zunächst Administratorrechte auf Ihrem PC, keine Webseite kann Ihnen das also einfach so antun. Microsoft führt die Lücke als CVE-2026-23670 und hat mit den April-2026-Updates Gegenmaßnahmen ausgeliefert; ist Secure Boot eingeschaltet, blockiert das den Angriff in der demonstrierten Form. Corsairs iCue kann den Schreibschutz nachträglich aktivieren, und HWiNFO kann das für andere Marken übernehmen.
Tendvanes Sicherheitsstatus-Check zeigt Ihnen unmissverständlich, ob Secure Boot und BitLocker tatsächlich eingeschaltet sind - dieselben zwei Einstellungen, die sich in Geschichten wie dieser immer wieder als entscheidend erweisen.