Chromium-Sicherheitsanfälligkeit: großes Risiko für Chrome-Nutzer
Benutzer von Chromium-basierten Browsern, einschließlich Chrome, Edge, Brave oder Opera, sehen sich einem neuen Sicherheitsproblem gegenüber, das ernsthafte Fragen zum Datenschutz und zur Sicherheit beim Surfen im Internet aufwirft. Eine kürzlich wieder ins Rampenlicht gerückte Chromium-Sicherheitsanfälligkeit könnte es bösartigen Websites ermöglichen, den Browser ohne Downloads, ohne Benachrichtigungen und in einigen Fällen ohne jegliche Interaktion des Benutzers auszunutzen.
Warum ist diese Chromium-Sicherheitsanfälligkeit so gefährlich?
Das Problem betrifft die Komponente Browser Fetch, eine Funktion, die eingeführt wurde, um es Browsern zu ermöglichen, Downloads im Hintergrund fortzusetzen, selbst nachdem ein Tab geschlossen wurde. Ursprünglich war der Zweck legitim: Verbesserung der Benutzererfahrung bei großen Dateien oder Multimedia-Inhalten.
Allerdings hat die Cybersicherheitsexpertin Lyra Rebane gezeigt, dass diese Funktion ausgenutzt werden kann, um persistente Verbindungen zwischen dem Browser und externen Servern, die von Angreifern kontrolliert werden, herzustellen. Praktisch kann eine scheinbar gewöhnliche Website aktive Prozesse im Hintergrund aufrechterhalten und den Browser in einen Zugangspunkt für bösartige Aktivitäten verwandeln.
Wie funktioniert der Angriff?
Alles verläuft sehr einfach. Der Benutzer greift auf eine scheinbar legitime Website zu: Es kann sich um einen Artikel, ein Suchmaschinenergebnis oder sogar eine auf sozialen Netzwerken geteilte Seite handeln.
Im Hintergrund stellt der Browser eine persistente Verbindung her, die auch nach Verlassen der Seite weiterläuft. In bestimmten Chromium-Implementierungen kann diese Verbindung sogar nach einem Neustart des Browsers oder des Geräts überleben.
So kann der kompromittierte Browser verwendet werden für:
- anonyme Verkehrsmittel (Proxy);
- Teilnahme an DDoS-Angriffen;
- Umleitung von Verbindungen zu anderen Servern;
- Überwachung bestimmter eingeschränkter Surfaktivitäten.
Experten vergleichen die Auswirkungen mit einem “Mini-Botnet”, das direkt im Browser aufgebaut ist.
Eine seit 2022 bekannte Chromium-Sicherheitsanfälligkeit
Nach veröffentlichten Informationen wurde die Sicherheitsanfälligkeit bereits 2022 an Google gemeldet. Darüber hinaus wurde sie intern als schwerwiegendes Problem eingestuft, jedoch hat der Patch die Benutzer noch nicht erreicht, und der Beweis des Konzepts ist mittlerweile öffentlich geworden.
Die Auswirkungen werden dadurch verstärkt, dass Chromium die Grundlage der meisten modernen Browser bildet. Nicht nur Google Chrome ist betroffen, sondern das gesamte Ökosystem, das auf diesem Open-Source-Projekt basiert.
Browser, von denen berichtet wurde, dass sie betroffen sein könnten, sind:
- Google Chrome
- Microsoft Edge
- Brave
- Opera
- Vivaldi
- Arc Browser
Die Browser Firefox und Safari verwenden nicht den Browser Fetch-Mechanismus, daher sind sie nicht von diesem spezifischen Problem betroffen.
Wie kannst du dich bis zum Erscheinen eines Updates schützen?
Derzeit gibt es keine offizielle Lösung für alle Benutzer, jedoch gibt es einige empfohlene Vorsichtsmaßnahmen:
Vermeide unbekannte Websites
Der Zugriff auf dubiose Seiten oder Links aus unsicheren Quellen erhöht das Risiko einer Ausnutzung.
Überwache das Verhalten des Browsers
Unerwartete Fenster im Zusammenhang mit Downloads oder ungewöhnliche Benachrichtigungen können Hinweise auf verdächtiges Verhalten sein.
Aktualisiere den Browser regelmäßig
Auch wenn der Patch noch nicht veröffentlicht ist, bleiben regelmäßige Updates entscheidend zur Behebung anderer kritischer Sicherheitsanfälligkeiten.
Verwende zusätzliche Sicherheitslösungen
Schutz-Erweiterungen, Anti-Malware-Filter und Verkehrsüberwachung können die Risiken verringern.
Auswirkungen auf die Benutzer
Diese Chromium-Sicherheitsanfälligkeit zeigt erneut, wie wichtig die Sicherheit moderner Browser ist. In einem Kontext, in dem die meisten Benutzer Stunden online verbringen, sollte der bloße Zugriff auf eine Webseite kein Risiko darstellen.
Bis zur Veröffentlichung eines offiziellen Patches bleibt die Wachsamkeit der Benutzer die effektivste Schutzmaßnahme gegen Angriffe, die nahezu unsichtbar im Hintergrund ablaufen können.
Quelle: androidauthority.com
