Categories: SicherheitSoftware

Angriff auf Tauschbörsianier: Sicherheitsloch in Musik-Dateien

MP3- und WMA-Dateien können Windows XP- und Winamp-Anwendern gefährlich werden. Laut der Sicherheitsfirma Foundstone könnten veränderte Dateien dieser Art ein Sicherheitsloch ausnutzen, um die Kontrolle über den PC zu bekommen.

Microsoft (Börse Frankfurt: MSF) stufte das Problem als „kritisch“ auf seinem Nachrichten-Board ein. Die Musik-Dateien sollen sich dabei genau wie Originale abspielen lassen, jedoch als Träger eines Hackercodes fungieren, beschreibt Foundstone-Chaf George Kurtz das Problem. „Diese Sicherheitslöcher greifen hauptsächlich Tauschbörsianier“, so Kurtz.

Musik- und Filmindustrie betrachten solche Hack-Taktiken als ein Weg, um urheberrechtlich geschützte Werke illegal zu tauschen. Ein im Juli des Jahres von den Republikanern Howard Berman und Howard Coble eingebrachter Gesetzesvorschlag sieht vor, den Urheberrechtsinhabern ein beschränktes Hacken in P2P-Systeme zu erlauben.

Der Bug in Windows XP soll das Betriebssystem beim Öffnen über den „Windows Explorer“ dazu zwingen einen bestimmten Code auszuführen, wenn das Musikstück abgespielt wird. Sogar eine simple Voransicht, indem man mit dem Mauszeiger über das File geht, um sich Künstler und Albuminformation anzeigen zu lassen, soll den schädlichen Code bereits zur Ausführung bewegen können. Ein Sicherheitsbug liegt dagegen nicht im eigenen Windows Media Player vor.

Die Sicherheitslücke tritt auf, wenn bestimmte File-Attribute mit schädlichem Code geladen werden. Das erzeuge einen Buffer Overflow, was wiederum ein Sicherheitsproblem darstelle. Microsoft bietet für das Sicherheitsloch bereits einen 283 KByte großen Patch zum Download an.

Auch User, die Nullsofts beliebten Medienplayer „Winamp“ benutzen, um Medien-Dateien abzuspielen, sollen von dem Problem betroffen sein. Winamp weise einen ähnlichen Bug auf, der dem Angreifer erlaube, Code auf dem Rechner des Opfers auszuführen. Den Angaben der Sicherheitsfirma nach, arbeite Nullsoft bereits an einem entsprechenden Patch.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Alphabet übertrifft die Erwartungen im ersten Quartal

Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im dritten Fiskalquartal

Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…

2 Tagen ago

Digitalisierung! Aber wie?

Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…

2 Tagen ago

Meta meldet Gewinnsprung im ersten Quartal

Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…

2 Tagen ago

Maximieren Sie Kundenzufriedenheit mit strategischem, kundenorientiertem Marketing

Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…

2 Tagen ago

Chatbot-Dienst checkt Nachrichteninhalte aus WhatsApp-Quellen

Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…

2 Tagen ago