CVE-2019-8761: macOS gehackt mittels verfremdeter Textdatei

Der Programmierer Paulos Yibelo beschreibt auf seinem privaten Blog wie es ihm gelang, macOS mittels des Bugs CVE-2019-8761 zu übernehmen.

Der Programmierer Paulos Yibelo beschreibt auf seinem privaten Blog wie es ihm gelang, macOS mittels des Bugs CVE-2019-8761 und einer präparierten Textdatei zu infizieren. Wer glaubt, reine Textdateien oder Texteditoren seien grundsätzlich eine sichere Sache, werden damit eines Besseren belehrt. Dem Opfer wird ein unverfänglich aussehender Text angezeigt.

CVE-2019-8761 gefährlich beim Einsatz von Textedit

Wer sein macOS Catalina noch nicht auf den neuesten Stand gebracht hat, sollte beim Betrachten von Textdateien lieber vorsichtig sein. Mittels des Bugs CVE-2019-8761 kann man mithilfe der Apple Software Textedit den Zielrechner mit Schadsoftware infizieren und komplett übernehmen. Paulos Yibelo nahm für sein Experiment eine reine .txt Datei und wandelte den Inhalt in das RTF-Format um. Somit konnte er HTML-Code einbauen, der von macOS nicht blockiert sondern ausgeführt wurde. Bei ersten Testläufen gelang es ihm, die Schadsoftware über das Tor-Netzwerk nachzuladen. Er nutzte dafür das bei Github verfügbare Tool HTTPLeaks von Cure53. Aufgrund einer weiteren Schwachstelle wurde bei der Verbindung mit der Webseite sogar trotz eines DNS-Servers die echte IP-Adresse des Opfers preisgegeben. Der Empfänger der verfremdeten Textdatei ahnt nichts, ihm wird nur ein ganz normaler Text angezeigt.

Allow Twitter content?

This page contains content provided by Twitter. Your consent is requested before loading the content, as it may use cookies and other technologies. You may want to read Twitter’s privacy policy and cookie policy before accepting.

Always load content from Twitter.

Akzeptieren und Inhalte laden

Die Lücke haben die Entwickler bei Apple mit einer niedrigen Priorität versehen. Obwohl man ihnen CVE-2019-8761 schon im Dezember 2019 gemeldet hat, hat der Hersteller den Bug erst im August des letzten Jahres gepatched. Yibelo hat keine Schritt-für-Schritt-Anleitung veröffentlicht. Doch er glaubt, sein Blogbeitrag dürfte für die meisten Hacker schon ausreichend sein um zu wissen, wie sie den Rest bewerkstelligen können. Als einzige Voraussetzung für einen erfolgreichen Hack bleibt, dass sich das Opfer die vermeintlich sichere Textdatei anschaut und noch nicht das entsprechende Sicherheitsupdate von macOS Catalina eingespielt hat. Das Ganze demonstriert mal wieder eine Sache. Nämlich, dass im IT-Sektor rein gar nichts sicher ist. Zumindest darauf kann man sich verlassen…

Tarnkappe.info