✅ Windows 10 Browserfehler lässt Hacker Ihre Passwörter stehlen

Inhaltsverzeichnis

Tipps zum Edge-Browser

Patchen Sie Ihre Windows 10-Installation, wenn Sie dies in letzter Zeit nicht getan haben - es gibt einen schwerwiegenden Edge-Browserfehler, der es einem Remote-Angreifer ermöglichen könnte, Passwörter und andere vertrauliche persönliche Informationen von Ihrem Computer zu stehlen.

Der vom türkischen Sicherheitsforscher Ziyahan Albeniz entdeckte Fehler hat mit der Art und Weise zu tun, wie Edge mit lokalen Dateien umgeht. Wie alle Browser kann Edge HTML und andere browserkompatible Dateien, die sich auf Ihrem Computer befinden, genauso einfach anzeigen wie Webseiten (die eigentlich nur HTML-Dateien auf dem Computer einer anderen Person sind).

Um diesen Fehler auf Ihrem Computer zu beheben, führen Sie die von Microsoft herausgegebenen Sicherheitsupdatepakete für Juni oder Juli aus, wenn Ihr Computer nicht so eingestellt ist, dass er sich automatisch aktualisiert. Sie können zu Einstellungen gehen, dann zu Updates und Sicherheit und dann zu Nach Updates suchen. Wenn Sie auf dem neuesten Stand sind, sind Sie bereits fertig.

MEHR: So verwenden Sie Windows 10

Das Problem dabei ist, dass sich Edge, der "neue" Browser von Microsoft, bis zu den Sicherheitsupdates im Juni nicht vor schädlichen lokalen Dateien schützte - nur schädliche Dateien auf Remote-Webservern. Es ist ein dummes, aber verständliches Versehen, wie Albeniz in einem Blogbeitrag auf der Website seines Arbeitgebers, der Londoner Sicherheitsfirma Netsparker, sagte.

„Eine Sache, die in ähnlichen neuen Entwicklungsprojekten oft übersehen wird, ist das Wissen, das aus jahrelangen kleinen Sicherheitskorrekturen am Originalprodukt [d. h. Internet Explorer] gewonnen wurde“, schrieb Albeniz. "Es sind diese Sicherheitskorrekturen und das damit verbundene Wissen, die bei der Neugestaltung eines Webbrowsers verloren gehen können. Das könnte erklären, warum Microsoft Edge der einzige Browser war, der für diesen Fehler anfällig war."

Aufgrund dieses Fehlers könnte Ihnen ein Gauner eine HTML-Datei als Anhang per E-Mail zusenden. Wenn Sie die Datei in der integrierten Mail-Anwendung von Windows 10 geöffnet oder in der Vorschau angezeigt haben, die Edge zum Anzeigen von HTML-Dateien verwendet, kann die Datei sofort Informationen aus allen anderen browserkompatiblen Dateien auf Ihrem Computer lesen und kopieren, z. B. Textdateien , JPEG.webps und GIF.webps.

Die Datei könnte alle gesammelten Informationen an einen Remote-Server senden. Es müsste keine komplizierte Datei sein - Albeniz' bösartige Proof-of-Concept-Datei besteht aus 19 Zeilen mit einer Größe von 931 Kilobyte.

Also was denkst du? Nun, viele Leute schreiben Passwörter, Bankkontonummern und andere wichtige Informationen in Textdateien auf, die auf ihrem Desktop gespeichert sind. Albeniz hat ein Video hochgeladen, das zeigt, wie ein Angriff ablaufen könnte.

"Es gibt wahrscheinlich kein Antivirenprogramm, das meine Datei als bösartig erkennt, und ich könnte die Dateien über eine sichere HTTPS-Verbindung extrahieren", betonte Albeniz. "Das macht diesen Angriff so heimlich."

Bildnachweis: T. Dallas/Shutterstock