Sicherheitsforscher von Group-IB, einem auf die Untersuchung von Internetverbrechen spezialisierten Unternehmen aus Russland, haben nach eigenen Angaben eine Zero-Day-Lücke in Reader XI entdeckt. Wie The Next Web berichtet, lässt sie sich mit speziell gestalteten Formularen in manipulierten PDF-Dateien ausnutzen. Adobe sei inzwischen über das Problem informiert.
Laut Andrey Komarov, Leiter des Bereichs internationale Projekte bei Group-IB, kann mithilfe der Anfälligkeit Schadcode auch außerhalb der Sandbox der PDF-Anwendung ausgeführt werden. Das demonstriert Group-IB in einem Video mit Reader XI (11.0.0.379) unter Windows.
„Die Schwachstelle hat einige Einschränkungen. Sie kann zum Beispiel nur ausgenutzt werden, nachdem der Nutzer seinen Browser geschlossen und neu gestartet hat“, wird Komarov in einer Pressemeldung zitiert. Bisher habe es keine dokumentierte Methode gegeben, um die mit Reader X eingeführte Sandbox zu umgehen.
Group-IB behauptet zudem, dass Informationen zu der Anfälligkeit auf dem Schwarzmarkt derzeit für 30.000 bis 50.000 Dollar verkauft werden. Sie sei auch in einer neuen maßgeschneiderten Version des Exploit-Kits „Blackhole“ enthalten, jedoch noch nicht in der offiziellen Version. Laut Sicherheitsexperte Brian Krebs soll sich das schon bald ändern. „Der Autor von Blackhole hat mich per Instant Messenger kontaktiert und die Existenz eines Adobe-Reader-Exploits bestätigt, der in bestimmten Kreisen verkauft wird. Er hofft, den Exploit in Kürze zu erhalten und ihn hinzuzufügen“, sagte Krebs.
Adobe teilte indes mit, dass es bisher noch nicht von Group-IB kontaktiert wurde und deswegen die Existenz der Zero-Day-Lücke nicht bestätigen könne. „Wir haben die Ankündigung von Group-IB gesehen, aber noch keine Details erhalten. Adobe PSIRT hat sich mit Group-IB in Verbindung gesetzt. Aber ohne Hintergrundinformationen können wir leider nichts weiter tun, als die Bedrohungslage zu beobachten und mit unseren Partnern in der Sicherheits-Community zusammenzuarbeiten“, sagte die Sprecherin gegenüber The Next Web.
Das operative Ergebnis wächst um fast 6 Billionen Won auf 6,64 Billionen Won. Die Gewinne…
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…
Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…
Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…