„Sie haben vergessen, was letztes Mal passiert ist“: Windows 365 Link gehackt
They Forgot What Happened Last Time: Hacking the Windows 365 Link [video]
Der Windows 365 Link ist ein Thin Client, der nur mit einem Windows 365 Cloud PC funktioniert und sonst Elektroschrott ist. Microsoft bewirbt das Gerät mit „Secure-by-Design“: keine Admin-Rechte, keine lokalen Daten, fest gesperrtes EFI Secure Boot und immer aktives BitLocker. Doch der Vortrag auf dem EMF 2026 zeigt, wie diese Sperren umgangen werden können – und erinnert an Windows RT, wo ähnliche Beschränkungen bereits geknackt wurden.
Das letzte Mal, als EFI Secure Boot gesperrt war, war bei Windows RT – und das hat mich persönlich dazu gebracht, die Vertrauenskette des Windows-Bootloaders mehrfach zu brechen. Herausforderung angenommen.