Kurz nach der Veröffentlichung von Chrome hat der israelische Sicherheitsexperte Aviv Raff bereits die erste Sicherheitslücke im Google-Browser entdeckt. In einem Proof-of-Concept demonstriert Raff anhand eines Java-Archivs (JAR), wie ein Nutzer dazu verleitet werden kann, mit maximal zwei Mausklicks Schadcode auf seinem System auszuführen.
Raff bedient sich dafür einer Schwachstelle in WebKit, die Apple bereits mit der Version 3.1.2 von Safari geschlossen hat. Dem Chrome User Agent zufolge haben die Google-Entwickler für ihren Browser jedoch die Webkit-Version 525.13 von Safari 3.1 benutzt, in der die Lücke noch enthalten ist. Aufgrund einer fehlenden Abfrage werden Dateien nach dem Anklicken eines Downloadlinks daher automatisch auf dem Desktop des Nutzers gespeichert.
Wird Chrome zusammen mit dem Internet Explorer 6 oder 7 unter Windows XP oder Vista eingesetzt, kann die Schwachstelle dazu genutzt werden, beliebigen Schadcode ohne Wissen des Nutzers auszuführen. Im Zusammenhang mit Safari 3.1 hatte Microsoft davor gewarnt, den Browser unter Windows einzusetzen, und empfohlen, den Standard-Speicherort für Downloads zu ändern.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…