Download More RAM: Forscher hacken Windows-11-Speicher aus der Ferne
Veröffentlicht am: 23.08.2026 um 22:21 Uhr | Redaktion boerse-global.de
Sicherheitsforscher der University of Birmingham und der Durham University haben auf dem USENIX-Sicherheitssymposium 2026 in Baltimore eine neuartige Angriffsmethode namens „Download More RAM" vorgestellt. Der Angriff nimmt Arbeitsspeicherriegel des Typs DDR4 und DDR5 ins Visier und lässt sich nach Angaben der Forscher aus der Ferne ausführen, ohne dass ein physischer Zugriff auf das betroffene Gerät notwendig ist.
Fehlender Schreibschutz als Einfallstor
Grundlage der Attacke ist laut den Forschern ein fehlender Schreibschutz bei DDR4- und DDR5-DIMM-Speichermodulen. Diese Schwachstelle erlaubt es Angreifern, gezielt in die Arbeitsweise des Speichers einzugreifen. Besonders brisant: Der Angriff ist in der Lage, die vom System gemeldete RAM-Kapazität zu verdoppeln – ein Umstand, der auf eine tiefgreifende Manipulation der Speicherverwaltung hindeutet.
Windows-11-Schutzmechanismen umgangen
Nach Angaben der Forscher gelingt es dem Angriff zudem, zwei zentrale Sicherheitsfunktionen von Windows 11 auszuhebeln: die Virtualization-Based Security (VBS) sowie die Hypervisor-Enforced Code Integrity (HVCI).
Beide Mechanismen sollen eigentlich verhindern, dass Schadcode auf Kernel-Ebene eingeschleust wird, indem sie kritische Systemprozesse durch Virtualisierungstechnik isolieren. Dass „Download More RAM" diese Schutzschichten umgehen kann, wirft grundsätzliche Fragen zur Widerstandsfähigkeit hardwarenaher Sicherheitsarchitekturen auf.
Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte die neuesten Funktionen und deren Schwachstellen genau kennen. Dieser kostenlose Expertenreport zeigt Ihnen, wie Sie die Neuerungen verstehen und Ihr System effektiv absichern. Was wirklich hinter Windows 11 steckt – jetzt gratis lesen
Die Kombination aus Fernausführbarkeit und der Fähigkeit, etablierte Schutzmechanismen zu umgehen, macht den auf dem USENIX-Symposium vorgestellten Fund zu einer bemerkenswerten Entdeckung in der IT-Sicherheitsforschung. Da für die Ausnutzung kein physischer Zugriff erforderlich ist, unterscheidet sich der Angriff von klassischen Hardware-Attacken, die in der Regel direkten Kontakt mit dem Zielgerät voraussetzen.
Wenn technische Probleme oder Sicherheitsbedenken den Alltag am PC erschweren, hilft oft ein strukturierter Ratgeber zur Selbsthilfe. Erfahren Sie in diesem kostenlosen Report, wie Sie typische Fehler am Betriebssystem ohne Expertenhilfe selbst beheben können. Kostenlosen Windows-Hilfe-Report jetzt herunterladen
Die Forscher aus Birmingham und Durham präsentierten ihre Ergebnisse im Rahmen des diesjährigen USENIX-Sicherheitssymposiums in Baltimore, einer der wichtigsten Fachkonferenzen für IT-Sicherheitsforschung. Weitere technische Details zur genauen Vorgehensweise sowie mögliche Gegenmaßnahmen der Hersteller wurden im Rahmen der bisherigen Berichterstattung nicht genannt.
