SICHER o INFORMIERT
Extraausgabe vom 15.06.2010
Clickjacking Schwachstelle in Facebook
Wurm breitet sich aus
Derzeit breitet sich ein Wurm im sozialen Netzwerk "Facebook" aus. Er
nutzt eine seit mehreren Wochen bekannte Schwachstelle in Facebook, in
dem scheinbar harmlose Maus-Klicks unbemerkt ungewollte Aktionen
auslösen (siehe dazu auch Wikipedia Clickjacking ).
Dieser Wurm fügt eine manipulierte Statusmeldung dem eigenem Profil
hinzu, die zu einer Webseite mit dem Titel "101 Hottest Women in The
World" verweist. Freunde, die auf diese Statusmeldung klicken, fügen
ihrerseits diese Statusmeldung ihrem Profil hinzu.
Wer bei der Nutzung von Facebook auf den Link stösst, sollte ihn in
keinem Fall anklicken. Facebook-Nutzern, die bereits auf eine
entsprechende Seite geklickt haben, rät das Bürger-CERT dringend, ihr
Profil zu bearbeiten und die schadhafte Statusmeldung zu entfernen, um
die Weiterverbreitung des Wurms zu vermeiden.
Es ist ist zu erwarten, dass weitere Würmer diese Schwachstelle
ausnutzen und sich ihrerseits mit manipulierten Statusmeldungen oder
anderen Profilbestandteilen versuchen zu verbreiten.
Betroffen sind alle Standard-Webbrowser mit Ausnahme von Firefox mit
der Browser-Erweiterung NoScript
-----------------------------------------------------------------------
Die Extraausgabe "SICHER o INFORMIERT" ist ein kostenloses
Service-Angebot des Bürger-CERT. Die Informationen werden vom Bundesamt
fuer Sicherheit in der Informationstechnik, www.bsi.bund.de, mit
grösster Sorgfalt recherchiert und aufbereitet. Dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.
Ingo
P.S.: meine erste Hexe habe ich geheiratet!!
Mit einer rot-silbernen LX 125 2T fahre ich die Erste!!
  
Borussia for ever!!
|
