Smartscreen Filter von Edge hat ein Sicherheitsproblem

Der Smartscreen Filter ist eine Schutzfunktion des Microsoft Edge Browsers. Es handelt sich um eine Daten, die den Nutzer vor potentiell gefährlichen Webseiten warnt. Durch eine Schwachstelle könnte der Smartscreen Filter nun zur Gefahr für arglose Nutzer werden.

Wie Michael Caballero, ein Web Sicherheitsexperte, herausgefunden hat, können Hacker manipulieren, welche Seiten von Edge als unsicher erkannt werden. Darüber hinaus kann die Warnmeldung frei gestaltet und so beispielsweise eine falsche Support Telefonnummer angezeigt werden. Wie Caballero zeigt, können sogar Seiten wie Google oder Facebook als unsicher angezeigt werden:

Da der Edge Browser hochofffiziell vor der Seite warnt, sind Nutzer dazu verleitet die Meldung als authentisch anzusehen. Wählt man die angezeigte Support Nummer, wird man natürlich direkt mit den Hackern verbunden.

Caballero sagt, dass die Schwachstelle immer noch besteht. Er wird sie Microsoft zudem nicht direkt melden, da vergangene Meldungen unbeantwortet geblieben sind. Was auch immer dazu geführt hat, hoffen wir, dass Microsoft der Sache nun mehr Aufmerksamkeit schenkt.

Erst gestern berichteten wir von einer wirklich perfiden Ransomware, die Nutzer dazu anstiftet andere zu infizieren. Also, Obacht im Netz – der beste Schutz vor unerwünschten Zugriffen seid ihr selbst.

via Neowin