Sicher & Anonym, Verschlüsselung & Datensicherheit

Mögliche Schadcode-Attacken in LibreOffice, VLC & Co

Wer auf Links klickt, könnte einen Schadcode serviert bekommen

Weil Anwendungen und Betriebssysteme beispielsweise Links oft nicht ausreichend überprüfen, warnen Sicherheitsforscher vor möglichen Schadcode-Attacken.

Je nach Anwendungen und Betriebssystemen könnte ein Klick auf einen Link fatale Folgen haben und im schlimmsten Fall die Ausführung von Schadcode nach sich ziehen. Schuld daran sind fehlende Überprüfungen von Nutzereingaben.

Im Kern geht es darum, dass einige Anwendungen von Angreifern verteilte Links zu Dateien mit Schadcode ungeprüft an das Betriebssystem übergeben, welches die Datei in einigen Fällen ohne Weiteres Zutun eines Opfers ausführt. Davor warnen Sicherheitsforscher von Positive Security in einem Blog-Beitrag.

Betroffene Anwendungen

Im Beitrag führen sie mögliche Angriffsszenarien für beispielsweise verschiedene Bitcoin Wallets, LibreOffice, Nextcloud, Telegram, VLC und Wireshark aus. Die Sicherheitsforscher gehen davon aus, dass noch weitere Anwendungen von der Sicherheitsproblematik betroffen sind.

Die Unstimmigkeiten bei der Überprüfung von Nutzereingaben durch Anwendungen und Betriebssysteme sind aufgrund der Vielfalt ein komplexes Thema. Beispielsweise Browser verhalten sich den Forschern zufolge aufgrund verschiedener Sicherheitschecks vorbildlich. Das ist aber längst nicht bei allen Anwendungen selbstverständlich.

Erschwerend kommt hinzu, dass sich Betriebssysteme nicht einheitlich verhalten. Bei Linux sind die Restriktionen von der Desktop-Umgebung abhängig. Hier stufen die Sicherheitsforscher XFCE als besonders anfällig für solche Attacken ein. Windows sehen sie auch als besonders gefährdet an.

Angriffsbeispiel

Windows führt .jar-Dateien von einer WebDav-Freigabe ohne einen Sicherheitshinweis direkt aus. So könnte ein Angreifer beispielsweise Nutzern des VLC Players eine präparierte Playlist mit einem Verweis auf eine mit Schadcode versehene .jar-Datei unterschieben. Öffnet ein Opfer die Playlist, gelangt Schadcode auf den Computer.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben