Riesen-Panne bei Google: Exploit für ungelöste Browser-Lücke geleakt!

Was ist passiert?

In Chromium, dem technischen Unterbau, auf dem fast alle modernen Browser (außer Firefox und Safari) basieren, schlummert schon seit Ende 2022 eine Schwachstelle. Eigentlich war der Fehlerbericht samt funktionsfähigem Angreifer-Code (einem sogenannten Proof-of-Concept-Exploit) im Bug-Tracker von Google streng geheim geschützt. Das macht man so, damit Entwickler in Ruhe an einem Patch arbeiten können, ohne dass Hacker Wind davon bekommen.

Doch am Mittwoch ging wohl etwas schief: Der Tracker war plötzlich für jeden im Internet frei einsehbar. Der Exploit ist damit offiziell "in the wild" – und das, bevor Google oder Microsoft ein Sicherheitsupdate ausrollen konnten.

Wo liegt das Problem?

Die Schwachstelle betrifft die sogenannte Background Fetch API von Chromium. Das ist die Schnittstelle im Browser, die im Hintergrund dafür sorgt, dass zum Beispiel riesige Dateien oder lange YouTube-Videos ohne Unterbrechung weiterladen, selbst wenn man auf einer anderen Website surft.

Durch den Programmierfehler können Angreifer über manipulierten JavaScript-Code auf einer Website dauerhaft Prozesse im Hintergrund des Browsers einnisten (sogenannte Service Worker). Das Risiko: Angreifer könnten betroffene Rechner heimlich überwachen oder für DDoS-Angriffe (also das gezielte Überlasten von Servern) missbrauchen.

Was bedeutet das jetzt für dich?

Da es aktuell noch keinen offiziellen Patch gibt, ist die Lücke auf Millionen Geräten aktiv. Weil der Exploit-Code nun aber öffentlich ist, dürften Cyberkriminelle nicht lange warten, um ihn für Angriffe zu nutzen.

Das kannst du tun:

1. Augen auf beim Surfen: Besuche in den nächsten Tagen erst recht keine dubiosen Websites und klicke nicht auf verdächtige Links.

2. Updates im Blick behalten: Sobald Chrome, Edge, Brave oder Vivaldi in den kommenden Tagen ein Update anbieten – sofort installieren! Meistens wird der Browser nach dem Schließen und Neustarten automatisch aktualisiert. Alternativ hilft ein Blick in die Einstellungen unter "Über [Browsername]", um manuell nach der neuesten Version zu suchen.

Artikelbild mit Hilfe von KI erstellt.

generation i - Deine Community für alles über Apple und Heimautomationen