Microsoft – neue Sicherheitsprobleme mit Windows

Microsoft hat derzeit ernsthafte Probleme. Das Systemprogramm Windows weist erneut zwei große Sicherheitslücken auf. Während die eine die aktive Handlung des Nutzers verlangt, ist die andere von Hackern direkt ausnutzbar. Besonders brisant: Google mischte sich ein und veröffentlichte eine der Lücken, bevor Microsoft einen Patch erarbeitet hat. Die Folge ist ein öffentlicher Schlagabtausch der beiden Konzerne.

Sicherheitslücke 1: Ensilo warnt vor Atom-Bombing-Gefahr

Microsoft nutzt in Windows Programmierbestandteile, die den Namen Atom Tables tragen. Die Sicherheitsexperten von Ensilo weisen aktuell darauf hin, dass diese eine gefährliche und nicht zu schließende Sicherheitslücke in allen Windows-Versionen aufweisen. Ensilo nennt die Atom-Bombing-Lücke „unpatchbar“, da dieses Prinzip tief in die Systemstruktur eingreift. Angeblich sei es dem Unternehmen gelungen, über Chrome und den Media-Player VCL tief in Windows einzudringen. Der Vorgang sei jedoch kompliziert und beinhaltet eine große Menge Codezeilen. Das Resultat ist demnach allerdings erschütternd. Denn Angreifer könnten vom Nutzer installierte Software dazu bringen, Schadcode herunterzuladen und auszuführen. Die Hacker erhalten so Zugriff auf den kompletten Computer. Microsoft hält sich bisher bedeckt, auch weil Ensilo mit dem Unternehmen im Vorfeld nicht wie unter Sicherheitshackern üblich kooperiert hat. Das Unternehmen empfiehlt Nutzern jedoch, Links und Webseiten mit Vorsicht zu bewerten und Updates regelmäßig einzuspielen.

Sicherheitslücke 2: Microsoft im Streit mit Google

Die zweite Sicherheitslücke ist aktuell gefährlicher. Dabei schleusen Angreifer über einen unsicheren Programmcode von Adobe Flash ein Programm ein, über das der Computer zum ferngesteuerten Zombierechner wird. Ziel von Angreifern sind aktuell insbesondere Unternehmen. Microsoft hat einen Patch für den 8. November 2016 angekündigt und nimmt das Problem sehr ernst. Für Flash selbst liegt von Adobbe bereits ein Patch vor, den Nutzer unbedingt installieren sollten. Nutzer des Edge-Browsers und von Windows sollen nicht gefährdet sein.

Hinter dem Angriff stecken angeblich russische Hacker der Strontium-Gruppe. Der Angriff selbst findet über Links zu mit Trojanern verseuchten Quellen statt. Bei dieser Strontium, APT 28 oder Fancy Bear genannten Lücke ist entsprechend der Nutzer das erste Einfallstor für Angreifer.

Auf diese Lücke hat Google bereits letzte Woche hingewiesen. Microsoft ist darüber sehr erbost, da ein Patch in Arbeit ist und mit Veröffentlichung der Lücke Kriminelle auf die mögliche Vorgehensweise aufmerksam werden. Google hat damit wiederholt Sicherheitslücken veröffentlicht und nach Ansicht von Microsoft die Gefahr für Nutzer deutlich erhöht. Google kontert damit, dass so der Schwarzmarkt für Infos über Sicherheitslücken ausgetrocknet wird. Zudem warne Google stets erst eine Woche nach Bekanntwerden der Lücke.

Mehr Informationen

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


fünf × 5 =

Die aktuellsten telespiegel Nachrichten
Versicherung

Versicherungsschutz

Die Wichtigkeit einer IT-Haftpflichtversicherung

Eine gute IT-Haftpflichtversicherung ist für jeden IT-Dienstleister und jedes IT-Unternehmen sehr wichtig. Durch die Versicherung können Risiken und Fehler, die während der Arbeit entstehen, abgedeckt werden. Im schlimmsten Fall kann eine solche Versicherung vor der Insolvenz bewahren. […]

Bundesamt für Sicherheit in der Informationstechnik

Windows Schwachstelle

Schnell Sicherheitsupdate durchführen

In den Microsoft-Betriebssystemen Windows 10 und Windows Server 2016/2019 wurde eine Schwachstelle entdeckt, die dazu führen kann, dass Zertifikate, denen das Betriebssystem vertraut, von unbefugten Dritten nachgeahmt und missbraucht werden können. […]

Umweltfreundliche Batterie – Stromproduktion mit einfachen Materialien

Umweltfreundliche Batterie

Stromproduktion mit einfachen Materialien

Das Start-Up hiLyte ermöglicht eine Stromproduktion mit einfachen und billigen Materialien. Die grünen Batterien sollen die umweltbelastenden Kerosinlampen ablösen. Hierdurch sollen auch Menschen in der Dritten Welt einen Zugang zu umweltfreundlicher Elektrizität bekommen. […]

Neue Bluetooth-Generation – bessere Qualität und Mehrfachverbindungen

Neue Bluetooth-Generation

Bessere Qualität und Mehrfachverbindungen

Die neue Bluetooth-Generation steht in den Startlöchern und soll noch in der ersten Jahreshälfte 2020 veröffentlicht werden. Die Technik verspricht einige neue Funktionen. Hierzu zählen insbesondere die Mehrfachverbindung sowie neue Sendemöglichkeiten. […]