KI-Illustration · Symbolbild
Rufus 4.16 Beta behebt mehrere Sicherheitslücken beim Vorbereiten startfähiger USB-Sticks. Die am 30. Oktober veröffentlichte Vorabversion korrigiert unter anderem den Umgang mit heruntergeladenen Dateien. Zum Recherchezeitpunkt ist sie ausdrücklich als Beta gekennzeichnet.
Warum auch bereits geladene Dateien geprüft werden müssen
Ein Sicherheitshinweis beschreibt zwischengespeicherte Bootloader, die Rufus bis einschließlich Version 4.15 erneut verwendet, ohne ihre Unversehrtheit nochmals zu kontrollieren. Ein Angreifer mit Schreibzugriff auf diesen lokalen Speicher könnte Dateien austauschen. Beim späteren Erstellen eines passenden Startmediums würde Rufus die veränderten Dateien übernehmen. Für diesen Angriff ist also Zugriff auf den lokalen Zwischenspeicher erforderlich.
Ein weiterer Hinweis betrifft einen Speicherfehler beim Download, der vor der Signaturprüfung auftreten kann. Als praktische Voraussetzung nennt der Bericht etwa die Kontrolle über einen verwendeten Downloadserver oder einen vom Rechner vertrauten, TLS entschlüsselnden Proxy. Ein beliebiger Teilnehmer im selben WLAN erfüllt diese Voraussetzung nicht automatisch.
Unsere Einordnung: Installationsmedien brauchen eine saubere Grundlage
Ein USB-Installationsstick startet Software sehr früh im Bootvorgang. Deshalb verdient das Werkzeug, das ihn erstellt, dieselbe Sorgfalt wie das Betriebssystem-Abbild. Für die Praxis heißt das: Rufus aus dem offiziellen Projekt beziehen, die genaue Version prüfen und Sicherheitsmeldungen zusammen mit den Versionshinweisen lesen. Die Beta sollte dabei bewusst als Vorabversion behandelt werden.
Auch die jüngste Meldung zum Linux-Patchstand zeigt, weshalb die konkrete Version mehr aussagt als ein allgemeiner Hinweis auf aktuelle Software.
Quelle und Stand
Recherchiert am 1. November 2026. Die Beta erschien am 30. Oktober 2026. Die verlinkten Sicherheitshinweise stammen vom 28. und 30. Oktober.
