Aktuelles, Branche - geschrieben von dp am Donnerstag, November 29, 2018 20:03 - noch keine Kommentare
Zoom-Konferenzsystem: Tenable Research entdeckt Schwachstelle
Anbieter hat auf Information hin schnell reagiert
[datensicherheit.de, 29.11.2018] Tenable™ hat gemeldet, dass das hauseigene Forschungsteam eine ernstzunehmende Schwachstelle in der „Zoom“-Anwendung für Desktop-Konferenzen entdeckt hat: Externen Angreifern oder betrügerischen Meeting-Teilnehmern ermögliche diese Schwachstelle, Bildschirme zu kontrollieren, sich als anderer Teilnehmer in Chats auszugeben oder andere aus der Konferenz auszuschließen. Betroffen seien bis zu 750.000 Unternehmen weltweit, die „Zoom“ täglich einsetzten.
Vertrauliche Online-Meetings in Gefahr
Die Digitale Transformation schreitet voran und in deren Kontext werden auch mobile Angestellte zunehmend zur Normalität: Konferenzsysteme wie z.B. „Zoom“ seien deshalb fast allgegenwärtig.
Diese seien für viele Unternehmen der neue Konferenzraum, in dem sie auch vertrauliche Meetings abhielten, die aufgezeichnet und in der Cloud gespeichert würden.
Nutzen Angreifer die Schwachstelle aus, könne das nicht nur Geschäftsprozesse stören, sondern auch erheblichen Schaden für das Ansehen des Unternehmens bedeuten – gerade dann, wenn es um wichtige Konferenzen, etwa des Managements, mit Kunden oder Interessenten, geht.
Malware laden, Chats manipulieren oder Teilnehmer abblocken…
Cyber-Kriminelle können laut Tenable Research durch diese „Vulnerability“ die Kontrolle über Bildschirme übernehmen: Indem sie die Zugriffsrechte für die geteilten Bildschirme umgingen, könnten Angreifer den Desktop eines Opfers vollständig kontrollieren, Malware herunterladen und ausführen.
Auch Chat-Nachrichten könnten gefälscht werden: Während des Meetings könnten Chat-Nachrichten im Namen anderer Nutzer verschickt werden.
Auch seien Teilnehmer aus einer Konferenz auszuschließen: Selbst Personen ohne Host-Rechte könnten andere aus der Konferenz „werfen“.
Angriffsoberfläche vergrößert
„Wer in der heutigen, digitalen Wirtschaft erfolgreich Geschäfte treiben will, muss auf neue Technologien und Services für die Vernetzung setzen. Zugleich eröffnet jede neue Technologie potenzielle Angriffsmöglichkeiten. Die ,Zoom‘-Schwachstelle ist das perfekte Beispiel für eine scheinbar harmlose Lösung, die allerdings die Angriffsoberfläche vergrößert“, erläutert Renaud Deraison, Mitgründer und „Chief Technology Officer“ von Tenable.
Tenable Research konzentriere sich darauf, Schwachstellen zu finden und diese gemeinsam mit den Anbietern zu beheben. Deraison: „Nur so können wir erreichen, dass die Technologie sicher ist, auf die wir als Kunden und Unternehmen angewiesen sind.“
Anbieter Zoom hat nach Information umgehend reagiert
Tenable Research hat nach eigenen Angaben die entdeckte Schwachstelle gegenüber dem Anbieter Zoom gemäß den Standardverfahren der „Tenable Vulnerability Disclosure Policy“ offengelegt.
Diese Schwachstelle betrifft demnach die „Zoom“-Version 4.1.33259.0925 für „MacOS“ und „Windows“ sowie 2.4.129780.0915 für „Ubuntu“. Zoom habe schnell reagiert und Version 4.1.34814.1119 veröffentlicht, um die Schwachstelle in „Windows“ zu schließen. Für „MacOS“ sei die Vulnerabilität mit Version 4.1.34801.1116 behoben worden. Nutzer sollten sicherstellen, dass ihr Desktop-Konferenzsystem auf dem neuesten Stand ist.
Tenable habe selbst ein Plugin veröffentlicht, mit dem Unternehmen herausfinden könnten, ob sie verwundbar sind.
Weitere Informationen zum Thema:
tenable, David Wells, 29.11.2018
Tenable Research Advisory: Zoom Unauthorized Command Execution (CVE-2018-15715)
tenable
Zoom Client for Meetings 4.x < 4.1.34801.1116 Message Spoofing Vulnerability (macOS)
tenable
Zoom Client for Meetings 4.x < 4.1.34814.1119 Message Spoofing Vulnerability
datensicherheit.de, 02.10.2018
Unternehmensschutz: DevOps in IT-Sicherheitsmaßnahmen einbeziehen
datensicherheit.de, 13.08.2017
EU-Datenschutz-Grundverordnung: Tenable Inc. stellt drei essentielle Schritte vor
Aktuelles, Experten, Studien - Apr 23, 2024 18:57 - noch keine Kommentare
Schleswig-Holstein: Datenschutzbericht 2023 vorgestellt
weitere Beiträge in Experten
- Bundesdatenschutzgesetz: DSK-Stellungnahme zum Gesetzentwurf zur Änderung veröffentlicht
- Digitalministerkonferenz: Digitalverband Bitkom benennt Herausforderungen an die neue Institution
- Digitalministerkonferenz sollte Schnellboot der Digitalisierung in Deutschland sein
- World Cybercrime Index: Identifizierung globaler Brennpunkte der Cyber-Kriminalität
- TÜV-Verband: Digitalministerkonferenz wichtiger, aber überfälliger Schritt zur Koordinierung der Digitalisierungsbestrebungen
Aktuelles, Branche - Apr 25, 2024 18:43 - noch keine Kommentare
DORA ante portas: Verbindliche Richtlinie für das Risikomanagement im Finanzsektor rückt näher
weitere Beiträge in Branche
- Generative KI: Jüngste Erkenntnisse von Check Point Research zur Gefahr für die Wahlen 2024
- DDoS-Attacken: Check Point warnt vor neue Wellen
- Finanzkriminalität: BioCatch publiziert ersten Bericht über digitalen Betrug mittels KI
- Zscaler-Report 2024: 60 Prozent Anstieg bei KI-gesteuerten Phishing-Angriffen
- KEEPER: 5 Sicherheitsmaßnahmen, um Cyber-Bedrohungen während der Urlaubszeit zu minimieren
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren