AppsOpMac

Follina is een recent ontdekte kwetsbaarheid in Windows. Naast Follina worden verschillende andere namen gebruikt om naar deze kwetsbaarheid te verwijzen. In de volksmond is het bekend als de MSDT-exploit. Microsoft noemt het zelf CVE-2022-30190, terwijl de antivirussen het soms zullen noemen Mesdetty. Het is van invloed op Windows 7, 8, 10 en 11.
Het beveiligingslek bevindt zich in Microsoft Support Diagnostic Tool, een toepassing die is gebundeld met Windows om gegevens te verzamelen voor Microsoft Support. Met behulp van een specifiek ontworpen tekstdocument (met name die met de extensies .docx en .rtf), of een snelkoppeling, kan MSDT willekeurige code uitvoeren. Wat dit betekent is dat als je een beschadigd bestand als dit ontvangt in, laten we zeggen, e-mail, en het vervolgens opent, de hacker de volledige controle over je computer zal hebben. Ze kunnen dit besturingselement gebruiken om gevoelige gegevens zoals wachtwoorden te stelen, om kwaadaardige software te installeren of om iets anders te doen dat de hacker maar kan bedenken.
Als je denkt dat dit slecht is, wordt het nog erger. Beschadigde .docx-bestanden moeten nog steeds worden geopend voordat de hacker controle kan krijgen. Beschadigde .rtf-bestanden niet. Het slachtoffer hoeft alleen maar het bestand te selecteren - er één keer op te klikken, met andere woorden - en dat is alles, ze zijn gehackt.
Klinkt erg gevaarlijk, niet? Het ergste is dat antivirusprogramma's, omdat het zo nieuw is (het is pas een paar dagen geleden ontdekt), de beschadigde bestanden mogelijk niet kunnen detecteren. Gelukkig is het heel eenvoudig om de Follina-kwetsbaarheid zelf op te lossen, waardoor je volledig immuun bent voor deze aanval. In het onderstaande artikel wordt uitgelegd welke stappen u moet volgen.