Kategorien: Tutorials

Follina ist eine kürzlich entdeckte Schwachstelle in Windows. Neben Follina werden mehrere andere Namen verwendet, um auf diese Schwachstelle hinzuweisen. Umgangssprachlich ist es bekannt als der MSDT-Exploit. Microsoft selbst nennt es CVE-2022-30190, während die Antivirenprogramme es manchmal nennen Mesdetty. Es betrifft Windows 7, 8, 10 und 11.
Die Schwachstelle befindet sich im Microsoft Support Diagnostic Tool, einer mit Windows gebündelten Anwendung zum Sammeln von Daten für den Microsoft-Support. Mithilfe eines speziell entworfenen Textdokuments (insbesondere solche mit den Erweiterungen .docx und .rtf) oder einer Verknüpfung kann MSDT dazu gebracht werden, beliebigen Code auszuführen. Das bedeutet, wenn Sie eine beschädigte Datei wie diese beispielsweise per E-Mail erhalten und sie dann öffnen, hat der Hacker die volle Kontrolle über Ihren Computer. Sie könnten diese Kontrolle nutzen, um vertrauliche Daten wie Passwörter zu stehlen, bösartige Software zu installieren oder alles andere zu tun, was sich der Hacker vorstellen kann.
Wenn du denkst, das ist schlimm – es wird noch schlimmer. Beschädigte .docx-Dateien müssen immer noch geöffnet werden, damit der Hacker die Kontrolle erlangen kann. Beschädigte .rtf-Dateien nicht. Das Opfer muss die Datei nur auswählen, also einmal anklicken, und schon sind sie gehackt.
Klingt sehr gefährlich, nicht wahr? Das Schlimmste ist, weil es so neu ist (es wurde erst vor ein paar Tagen entdeckt), dass Antivirenprogramme die beschädigten Dateien möglicherweise nicht erkennen können. Glücklicherweise ist es sehr einfach, die Follina-Schwachstelle selbst zu beheben, wodurch Sie vollständig immun gegen diesen Angriff werden. Der folgende Artikel erklärt die Schritte, die Sie befolgen müssen.