Der Fehler steckt nach Angaben der Firmensprecherin Wiebke Lips im ‘Flash Player Settings Manager’ auf Adobes Servern und nicht in auf den Computern von Nutzern installierter Software. “Wir arbeiten derzeit an einem Fix”, schreibt Lips in einer E-Mail. “Bitte beachten Sie, dass für das Problem kein Produktupdate oder der Eingriff eines Nutzers notwendig ist. Das ist eine Lösung, die wir auf unserer Seite anwenden, und sie wird freigegeben, sobald die Qualitätssicherung ihre Tests abgeschlossen hat.” Die Anfälligkeit werde möglicherweise schon Ende der Woche behoben. Eine Sicherheitsmeldung werde es aber nicht geben.

Entdeckt hat den Fehler Feross Aboukhadijeh, ein Informatikstudent an der Stanford University. In einem Blogeintrag beschreibt er den auf ‘Clickjacking’ basierenden Angriff, bei dem eine Website mit einer anderen überlagert wird, um die Mausklicks des Opfers umzuleiten. In diesem Fall könnte jemand auf mehrere Schaltflächen klicken, beispielsweise im Rahmen eines Spiels, und in Wirklichkeit seine Webcam und sein Mikrofon aktivieren.

“Obwohl jedes Betriebssystem und jeder Browser theoretisch anfällig für diesen Angriff sind, werden für die Aktivierung der Webcam mehrere sehr präzise Mausklicks benötigt, was ein Angreifer nur schwer umsetzen kann”, schreibt Aboukhadijeh. “Ich weiß nicht, wie nützlich diese Technik im praktischen Einsatz ist, aber ich hoffe, dass Adobe das Loch schnellstmöglich stopft, damit wir das nicht herausfinden müssen.”

Adobe sei der Fehler schon seit einigen Wochen bekannt, so Aboukhadijeh. Der Student hat seine E-Mail Adobe zufolge aber an einen Mitarbeiter geschickt, der im Urlaub ist, und nicht an das zuständige Product Security Incident Response Team. Deswegen habe Adobe erst Mitte der Woche aus Aboukhadijehs Blogeintrag von dem Problem erfahren. Aboukhadijeh zeigt die Schwachstelle in einem YouTube-Video:



Silicon-Redaktion

Recent Posts

Banken und Versicherer sind KI-Großabnehmer

Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…

7 Stunden ago

Siemens legt 10 Milliarden Dollar für Software-Spezialisten auf den Tisch

Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…

8 Stunden ago

Standortübergreifender KI-Einsatz im OP-Saal

Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.

9 Stunden ago

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

3 Tagen ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

4 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

4 Tagen ago