Hacker nutzen Extension Spoofing im Telegram Messenger

You do not have permission to view link please Anmelden or Registrieren

​

Die beliebte Messenger App

You do not have permission to view link please Anmelden or Registrieren

wird aktiv von Hackern eingesetzt, um Schadcode zu verbreiten und Fernzugriff auf betroffenen Geräte zu erlangen. Darauf weist der Sicherheitsforscher Alexey Firsh in einer

You do not have permission to view link please Anmelden or Registrieren

des Kaspersky Lab hin. Möglich ist dies durch eine Schwachstelle, die das File Extension Spoofing in Dateinamen von versendeten Anhängen ermöglicht.



Das Vorgehen bei einer solchen Methode ist simpel: In der arabischen Welt wird von rechts nach links geschrieben und gelesen, dies bezieht sich nicht nur auf Texte, sondern auch auf Titel, Bezeichnungen und alles, was sonst noch Schriftzeichen beinhaltet – somit auch Dateinamen. Ein einfaches Beispiel für das Spoofen einer Dateierweitertung: Bei einer Datei mit dem Namen rcs.jpeg scheint es sich auf den ersten Blick um eine JPEG-Grafik zu handeln. Wenn der Dateiname allerdings in arabischer Kodierung vorliegt, muss der Dateiname von rechts nach links gelesen werden. Die Datei würde in Wirklichkeit also gepj.scr heißen und unbemerkt Schadcode ausführen können.



Auf ähnliche Art und Weise haben russische Hacker laut Alexey Firsh Malware im großen Stil verbreitet, die dann nach erfolgter Infektion der PCs zum Schürfen von Kryptowährungen wie Monero und ZCash gedient haben soll. Getarnt wurde die Schadsoftware dabei als einfache PNG-Grafik. Anfällig für diese Angriffsmethode ist lediglich die Desktop-Variante des Messengers. Telegram-Versionen unter Android und iOS sind hiervon nicht betroffen.

Eine Stellungnahme seitens der Entwickler liegt bis zum jetzigen Zeitpunkt noch nicht vor.

You do not have permission to view link please Anmelden or Registrieren

Autor: Snap

You do not have permission to view link please Anmelden or Registrieren

 

[TBow]

Das Vorgehen bei einer solchen Methode ist simpel: In der arabischen Welt wird von rechts nach links geschrieben und gelesen, dies bezieht sich nicht nur auf Texte, sondern auch auf Titel, Bezeichnungen und alles, was sonst noch Schriftzeichen beinhaltet – somit auch Dateinamen. Ein einfaches Beispiel für das Spoofen einer Dateierweitertung: Bei einer Datei mit dem Namen rcs.jpeg scheint es sich auf den ersten Blick um eine JPEG-Grafik zu handeln. Wenn der Dateiname allerdings in arabischer Kodierung vorliegt, muss der Dateiname von rechts nach links gelesen werden. Die Datei würde in Wirklichkeit also gepj.scr heißen und unbemerkt Schadcode ausführen können.

Wtf, arabische Kodierung?
Da hab ich wieder etwas gelernt.

 

[Seedy]

Das ist so lächerlich, dass es weh tut
Also nicht der Artikel, sondern die Funktionsweise

 

[KaPiTN]

Die beliebte Messenger App Telegram wird aktiv von Hackern eingesetzt, um Schadcode zu verbreiten und Fernzugriff auf betroffenen Geräte zu erlangen.

Das muß ja wohl wurde heißen.
Das soll im März angefangen haben, im Oktober wurde die Verwundbarkeit entdeckt, an die Entwickler gemeldet und tritt nicht mehr auf.

 

[Tablet]

Ein alter Trick auf einer neuen Plattform. Diese Methode ist eigentlich schon lange bekannt und nichts neues. Nur die Erscheinungsform hat sich halt aufgrund vieler neuen Social-Media-Apps abgewandelt.
Der utf8 codec kann man auch mit Fremdsprachen und deren Zeichen bequem spoofen, dazu muss nicht mal eine App einen fehler aufweisen sondern nur Fremdsprachen zulassen, die nicht nur ABC Zeichen haben.