Microsoft hat einen Fehler in seiner Universal Windows Platform beseitigt. Er steckte in der Programmierschnittstelle broadFileSystemAccess. Ein Entwickler mit bösen Absichten wäre in der Lage gewesen, eine UWP-App so zu gestalten, dass sie ohne Wissen des Nutzers auf dessen gesamte Daten wie Dokumente, Fotos, Downloads und sogar den Cloud-Speicher OneDrive zugreifen kann.
Normalerweise dürfen UWP-Apps nur auf bestimmte Ordner zugreifen. Benötigen sie Zugang zu weiteren Ordner, muss dies vom Entwickler angefragt und vom Nutzer bestätigt werden.
Laut Microsofts Dokumentation gibt die Programmierschnittstelle den Zugriff auf alle Ordner frei, auf die auch der aktuelle Nutzer zugreifen darf. Sie wurde eingeführt, um Apps nutzerfreundlicher zu machen. Denn nur bei der ersten Verwendung der App soll die Berechtigung für den Dateisystem-Zugriff abgefragt werden. Entwickler müssen zudem bei der Einreichung der App begründen, warum ihre App diese Funktion benötigt und wie sie eingesetzt werden soll.
Der Bug führte jedoch dazu, dass die Berechtigung nicht abgefragt wurde. Tatsächlich konnte die Programmierschnittstelle benutzt werden, um ohne Rückfrage beim Nutzer auf das gesamte Dateisystem zuzugreifen.
Lachance zufolge hat Microsoft mit dem Oktober-Update in der Programmierschnittstelle den Wert für den Dateisystem-Zugriff auf „aus“ gestellt. Entwickler, die die API bisher eingesetzt haben, werden wie Lachance möglicherweise feststellen, dass ihre Apps nach dem Umstieg auf die Version 1809 abstürzen.
Nutzer, die sich nun um den Schutz ihrer Daten sorgen, können in der Einstellungen-App von Windows unter dem Punkt Datenschutz kontrollieren, welche Apps auf das Dateisystem zugreifen. Der Zugang lässt sich per App konfigurieren oder auch generell deaktivieren, was aber unter Umständen die Funktionsfähigkeit von Apps einschränken kann.
Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!
Recall hilft beim Auffinden von beliebigen Dateien und Inhalten. Die neue Funktion führt Microsoft zusammen…
Es tritt auch unter Windows Server auf. Seit Installation der April-Patches treten Fehlermeldungen bei VPN-Verbindungen…
Das neue Release soll es allen Mitarbeitenden möglich machen, zur Ausgestaltung der IT beizutragen.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
