Windows-Sicherheitslücke bei der Anzeige von Verknüpfungen

[Gelöschtes Mitglied 63700]

Microsoft bestätigt USB-Trojaner-Lücke

In einer Sicherheitsnotiz bestätigt Microsoft eine Sicherheitslücke bei der Anzeige von LNK-Dateien. Diese kann unter anderem ausgenutzt werden, um Windows-Systeme schon beim Öffnen eines USB-Sticks zu infizieren. Bereits vor einigen Tagen wurde bekannt, dass ein Wurm diese Lücke offenbar für Spionage-Aktivitäten ausgenutzt hat.

Betroffen sind alle noch unterstützten Windows-Versionen seit Windows XP. Der Fehler tritt auf, wenn die Windows Shell versucht, das Icon einer LNK-Datei zu lesen...

Ziemlicher Hammer wie ich finde. Wenn es jede beliebige Verknüpfung sein kann, dann könnte man sich auch nach dem extrahieren eines Archives infizieren, beim Öffnen eines Ordners, den man runter geladen hat usw.

So sieht es übrigens aus, wenn man sich schützen will:

Das Startmenü sieht auch nicht besser aus.

 

[ka0t]

Immerhin muss man erst mal was reinstopfen und ist nicht sobald man nur online ist angreifbar wie es bei anderen Schwachstellen schon war.
Da ein Bug schon bald silbernes gehabt hätte, bin ich mir sicher, dass solche Bugs sicher viel zahlreicher sind als man glaubt. Da solche Bugs eine Menge Kohle wert sein können, petzt sie auch nicht jeder Finder sofort an Microsoft. Manche wurden erst enteckt als sie so stark in der Cracker-Szene verbreitet wurden, dass es später an jemanden, der den exploit veröffentlichte gelangte und erst dadurch bekannt wurde, dass die Schwachstelle existiert :>
Die Autorun.inf- Lücke hatten sie auch "eine ganze Weile" in Ruhe gelassen afair.

 

[jk-guitar]

Ich habe heute sogar in den Nachrichten im Radio von Lücken in allen Windows Systemen gehört.
Gebt mal Alarm, wenn man was dagegen tun kann.

 

[ka0t]

Du kannst den registry- Fix, den bob bereits angesprochen hat, anwenden. Der Klickibunti- Komfort geht dann halt flöten ^^
es soll auch möglich sein diesen exploit über präparierte Word- Dokumente auszunutzen.

 

[sabermaul]

Zum Glück hab ich aufm Surf-PC kein Word drauf xD.

Einfach darauf achten, auf welchen Seiten man surft und nicht jede Datei aufmachen.

 

[ka0t]

Der hotfix wird als Top-Argument/feature für windows-8 hinhalten müssen (dx12 ist ja noch nicht in Planung ) :>
Die müssen jetzt halt ganz neu programmieren und so- und dürfen nicht in den NT-Baukasten greifen- das ist scho allerhand Arbeit ^^
Ich schätze mal mit einem Release eines Bugfixes in ca 14 Tagen.
Man muss den micro-softies zu gute halten, dass sie mehr Verantwortung als G-Data und co in Sachen Stabilität haben und daher keine halbgare Lösung nachschieben können.

 

[H0mbre]

Aber das Thema wird auch bissal übertrieben.

Klar Sicherheitslücke ist nicht sonderlich toll, aber die Verbreitung scheint atm ja noch relativ gering zu sein.
Die Gefahr jetzt durch das LNK mit irgendwas infiziert zu werden ist wohl auch nicht höher als sich einen sonstigen Virus/Trojaner etc.. irgendwo einzufangen.

Wer keine Email Anhänge öffnet und kein illegalen Scheiß runterläd und bis zum Patch am Montag Abend keine fremden USB Sticks/Datenträger einlegt, hat eigentlich nix zu befürchten.
Und das Vorgehen betrifft jede andere Malware ja auch.

Zumal aktuelle Virenscanner das ganze eh erkennen (sollten). Zumindest laut den einschlägigen Newsseiten (Heise etc..)

 

[H0mbre]

Klar, aber beim surfen im Netz kann man sich genau so infizieren wenn man indirekt Daten ausführt für irgendwelche Skripte etc..

Ich vermute auch, dass die Lücke schon länger bekannt ist aber halt hauptsächlich für Industriespionage ausgenutzt wurde.

Aber nochmal, der Befall von privat Rechnern ist atm scheinbar noch sehr gering - ich sehe hier atm keine größere Gefahr als von jeder anderen Malware auch.
Das kann sich natürlich noch ändern, aber der Patch sollte ja dann helfen.

Von "Spuk" würde ich jetzt noch nicht reden.
Solange auch Virenscanner anschlagen und man wenigstens bermekt, dass man befallen ist, ist es ja halb so wild.
Backup zurück und fertig.

 

[H0mbre]

Update ist draußen, ich habs mir schon über Autoupdate gezogen.

Microsoft Security Bulletin MS10-046 - Critical: Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)