Microsoft-Apps als Einfallstor: Kriminelle haben Zugriff auf Apple-Kamera und Mikro

Schwachstellen in Microsoft-Anwendungen ermöglichen Angreifern Zugriff auf Kameras und Mikros von Apple-Geräten. Welche Gefahren drohen, lesen Sie hier.

Eine Sicherheitslücke in Microsoft-Apps für macOS ermöglicht es Angreifern, durch das Einschleusen bösartiger Bibliotheken auf Kameras und Mikrofone von Mac-Benutzern zuzugreifen.

Hacker können Mac-Benutzer über Anwendungen wie Microsoft Outlook und Teams ausspionieren. Cisco Talos hat acht Schwachstellen in verschiedenen Microsoft-Anwendungen für macOS identifiziert, die es einem Angreifer ermöglichen, das Berechtigungsmodell des Betriebssystems zu umgehen, indem er bestehende Berechtigungen der Anwendungen ohne zusätzliche Bestätigung durch den Benutzer nutzt.

Microsoft ist sich dem Problem bewusst: Restrisiko für bestimmte macOS-Anwendungen bleibt

Eine Frau arbeitet an ihrem MacBook
Eine Frau arbeitet an ihrem MacBook

Microsoft stuft diese Schwachstelle als "geringes Risiko" ein, da sie auf dem Laden unsignierter Bibliotheken zur Unterstützung von Plugins von Drittanbietern beruht. Dennoch hat Microsoft die Anwendungen Teams und OneNote für macOS aktualisiert, um die Validierung der Bibliotheken zu verbessern. Andere Anwendungen wie Excel, PowerPoint, Word und Outlook bleiben jedoch anfällig.

Systemweite Änderungen von Apple könnten die Sicherheit verbessern. Die Forscher von Cisco Talos schlagen vor, dass das System die Benutzer warnen sollte, wenn Plugins von Drittanbietern in bereits genehmigte Apps geladen werden.

Download: Microsoft Office

Microsoft 365 (Office) - Android App 16.0.17328.20180

Microsoft Office (Microsoft 365) für Android vereint die Office-Tools Word, PowerPoint und Excel in einer App.
CHIP Bewertung: Gut zum Download

Microsoft 365 (Office) iPhone-/ iPad-App 2.83

Die Gratis-App "Office (Microsoft 365)" für iPhone und iPad vereint Microsoft-Office-Tools wie Word, PowerPoint und Excel in einer einzigen App.
CHIP Bewertung: Gut zum Download

Andere Leser interessiert auch:


Dieser Artikel kann Partnerlinks enthalten, von denen Yahoo und/oder der Herausgeber möglicherweise eine Provision erhält, wenn Sie über diese Links ein Produkt oder eine Dienstleistung erwerben.