von Redaktion IT-A…
Lesezeit
1 Minute
Zero-Day-Lücken in Chrome aktiv ausgenutzt
Am Freitag wurden mehrere Berichte veröffentlicht über eine Zero-Day-Schwachstelle in Google Chrome, möglicherweise auch in Edge und Safari, die ausgenutzt wurde, um Journalisten im Nahen Osten anzugreifen. Das Sicherheitsunternehmen Avast brachte die Schwachstelle mit Candiru in Verbindung. Candiru hat in der Vergangenheit bereits zuvor unbekannte Schwachstellen ausgenutzt, um eine Windows-Malware namens DevilsTongue zu installieren.
Mithilfe einer Watering-Hole-Technik wird ein Profil des Browsers des Opfers erstellt, das unter anderem Details wie Sprache, Zeitzone, Bildschirminformationen, Gerätetyp, Browser-Plugins, Referrer und Gerätespeicher enthält. Avast hat festgestellt, dass die Informationen gesammelt wurden, um sicherzustellen, dass der Exploit nur an die beabsichtigten Ziele übermittelt wird. Sollten die gesammelten Daten von den Hackern als wertvoll erachtet werden, wird der Zero-Day-Exploit über einen verschlüsselten Kanal an den Rechner des Opfers übertragen.
James Sebree, Senior Staff Research Engineer bei Tenable [1], kommentiert die neuen Schwachstellen: "Die hier entdeckten Schwachstellen sind definitiv ernst zu nehmen, vor allem, weil sie so weitreichend sind, was die Anzahl der betroffenen Produkte angeht. Betroffen sind die meisten modernen Desktop-Browser, mobile Browser und alle anderen Produkte, die anfällige WebRTC-Komponenten verwenden. Bei erfolgreicher Ausnutzung könnte ein Angreifer seinen eigenen Schadcode auf dem Computer eines bestimmten Opfers ausführen und Malware installieren, das Opfer ausspionieren, Informationen stehlen oder eine beliebige andere kriminelle Aktion ausführen.
Es ist jedoch unwahrscheinlich, dass wir allgemeine oder öffentliche Exploits für diese Schwachstelle sehen werden. Bei der Hauptschwachstelle CVE-2022-2294 handelt es sich um einen Heap Overflow, der aufgrund der Sicherheitsfunktionen der meisten modernen Betriebssysteme in der Regel nur schwer ausgenutzt werden kann. Alle Angriffe, die diese Schwachstelle ausnutzen, sind offensichtlich sehr gezielt. Es ist zwar unwahrscheinlich, dass es zu allgemeinen Angriffen kommt, die diese Schwachstelle ausnutzen, aber die Wahrscheinlichkeit ist nicht gleich null, und Unternehmen müssen entsprechende Patches bereitstellen."
dr
[1] https://de.tenable.com
James Sebree, Senior Staff Research Engineer bei Tenable [1], kommentiert die neuen Schwachstellen: "Die hier entdeckten Schwachstellen sind definitiv ernst zu nehmen, vor allem, weil sie so weitreichend sind, was die Anzahl der betroffenen Produkte angeht. Betroffen sind die meisten modernen Desktop-Browser, mobile Browser und alle anderen Produkte, die anfällige WebRTC-Komponenten verwenden. Bei erfolgreicher Ausnutzung könnte ein Angreifer seinen eigenen Schadcode auf dem Computer eines bestimmten Opfers ausführen und Malware installieren, das Opfer ausspionieren, Informationen stehlen oder eine beliebige andere kriminelle Aktion ausführen.
Es ist jedoch unwahrscheinlich, dass wir allgemeine oder öffentliche Exploits für diese Schwachstelle sehen werden. Bei der Hauptschwachstelle CVE-2022-2294 handelt es sich um einen Heap Overflow, der aufgrund der Sicherheitsfunktionen der meisten modernen Betriebssysteme in der Regel nur schwer ausgenutzt werden kann. Alle Angriffe, die diese Schwachstelle ausnutzen, sind offensichtlich sehr gezielt. Es ist zwar unwahrscheinlich, dass es zu allgemeinen Angriffen kommt, die diese Schwachstelle ausnutzen, aber die Wahrscheinlichkeit ist nicht gleich null, und Unternehmen müssen entsprechende Patches bereitstellen."
dr
[1] https://de.tenable.com
