Lenovo fordert Käufer zur Deinstallation seiner Accelerator-App auf

Lenovo fordert Käufer seiner Geräte auf, eine von ihm mit Windows 10 vorinstallierte Anwendung zu löschen. In Lenovo Accelerator wurden diese Woche schwere Sicherheitsprobleme aufgedeckt, über die Angreifer Man-in-The-Middle-Attacken (MITM) gegen den Nutzer fahren könnten.

Solche Angriffe werden typischerweise durch Kommunikation mit einem unsicheren Server oder mangelnde Validierung des Servers durch die Client-Software ermöglicht. Sie bleiben für den Endanwender oft verborgen. Resultat können etwa Datendiebstähle und Überwachung sein, aber auch Remote-Codeausführung. Der Anwender muss sich für MITM im gleichen Netz wie sein Opfer befinden, was durch öffentliche WLAN-Netze heutzutage keine große Barriere ist.

Im Fall der Lenovo-Software, die eigentlich den Start bestimmter Anwendungen beschleunigen soll, liegt die Schwachstelle im Update-Mechanismus, „der eine Anfrage an einen Lenovo-Server richtet, um zu erfahren, ob Anwendungs-Updates verfügbar sind.“ Da solche Updates installiert würden, ohne dass der Anwender Verdacht schöpft, könnten Angreifer mit manipulierten Updates beliebigen Code einschmuggeln.

Die Schwachstelle mit der offizielle Kennzeichnung CVE-2016-3944 hatte DuoLabs diese Woche publiziert. Es wies zugleich auf ähnliche Schwächen in „Mehrwertprogrammen“ von Acer, Asus, Dell und Hewlett-Packard hin, die manche lieber als Bloatware oder Crapware bezeichnen, weil sie oft nutzlos, überflüssig und in diesen Fällen sogar gefährlich sind.

Acer und Asus haben noch keine Patches bereitgestellt. Dell hat einige Fehler stillschweigend behoben und Vorkehrungen getroffen, um die Ausnutzung anderer zu verhindern. HP soll vier von sieben berichteten Fehlern beseitigt haben.

Die Lenovo-Schwachstelle betrifft nur Geräte, die mit Windows 10 ausgeliefert werden. Zu den anfälligen Modellen zählen die Notebooks 305, Edge 15, Flex 2 Pro und die Yoga-Reihe. Auch Desktops der Reihen IdeaCenter und Yoga Home 500 werden durch Accelerator geschwächt. Lenovo stellt eine vollständige Liste bereit. Nach seinen Angaben ist eine Deinstallation unproblematisch mit der Systemsteuerung von Windows 10 möglich.

Teilweise ganz ähnliche Lücken wie die in Accelerator haben Sicherheitsforscher des Fraunhofer-Instituts für Sichere Informationstechnologie SIT gerade für gängige Security-Apps für Android gemeldet. Betroffen sind unter anderem Programme von Avira, Kaspersky, McAfee, Eset und Clean Master Security. Cyberkriminelle könnten die im Detail variierenden Lücken ausnutzen, um die Apps zu Angriffswerkzeugen umzufunktionieren und so die Kontrolle über ein Smartphone zu übernehmen. Nach Schätzungen des Fraunhofer SIT sind weltweit bis zu 675 Millionen Geräte gefährdet.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de