![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Seit einigen Tagen sind in Microsofts Edge und Googles Chrome-Browser Sicherheitsl\u00fccken bekannt. \u00dcber diese kann man Cookies und ggf. Anmeldedaten abziehen. Hier ein paar Informationen zum Thema, wobei es f\u00fcr Google Chrome einen Fix gibt. <\/p>\n
<\/p>\n
Das Thema ist mir aber bereits am 24. April 2017 in diesem Beitrag<\/a> bei Bleeping Computer untergekommen. Ich hatte das Ganze in diesem Blog-Beitrag<\/a> Anfang Mai 2017 angerissen. So arg krass sch\u00e4tze ich den Schaden aber nicht ein, denn die drei Edge-Nutzer sind ja unter dem sichersten Microsoft Windows, das es jemals gab, unterwegs. Was soll da schon passieren \u2026<\/p>\n Bei Google Chrome stellen Sicherheitsl\u00fccken, mit denen man Anmeldeinformationen f\u00fcr Netzwerkfreigaben abrufen kann, ein etwas anderes Kaliber dar. Eine solche Sicherheitsl\u00fccke wurde Mitte Mai 2017 zum Beispiel im Artikel Stealing Windows Credentials Using Google Chrome<\/a> thematisiert. heise.de hat es vorige Woche im Beitrag Chrome-L\u00fccke erlaubt das Auslesen von Windows-Login-Hashes<\/a> behandelt. <\/p>\n Chrome hatte eine Sicherheitsl\u00fccke, die Angreifern die Abfrage der NTLMv2-Anmeldeinformationen im lokalen Netzwerk und dar\u00fcber hinaus erm\u00f6glichte. Problem war, dass der Chrome-Browser .scf-<\/em>Dateien (Kommandodateien) ohne Nutzernachfrage herunterl\u00e4dt. Zu allem \u00dcbel werden diese Dateien im Windows-Explorer automatisch ge\u00f6ffnet. Hat ein Angreifer einen SMB-Server aufgesetzt, kontaktiert der Windows-Explorer diesen und \u00fcbermittelt diesem den Nutzernamen sowie das gehashte Passwort des Nutzers. Andere Browser fragen zumindest nach. <\/p>\n Ruft man diese Testseite auf, fordert diese \u00fcber ein Icon die Anmeldedaten an und versucht eine .scf-Datei auf dem Rechner abzulegen. Bei dem von mir verwendeten Google Chrome Portable erhalte ich dann aber bereits die nachfolgende Warnung:<\/p>\n Dem Nutzer kann also keine .scf-<\/em>Datei ohne sein Zutun auf den Rechner geschmuggelt werden. Auch der Slimjet-Browser, den ich getestet habe, zeigt dieses Verhalten. Diese Chromium-Seite<\/a> enth\u00e4lt den betreffenden Hinweis, dass das Thema adressiert ist (Diskussion auch hier<\/a>). Ich hatte ja oben die Testseite verlinkt, \u00fcber die man testen kann, ob die verwendete Chrome-Version noch nicht gepatcht ist. Bei einer angreifbaren Variante sollte ein ein Download ohne die obige Sicherheitswarnung erfolgen (siehe auch hier<\/a>).<\/p>\n","protected":false},"excerpt":{"rendered":" Seit einigen Tagen sind in Microsofts Edge und Googles Chrome-Browser Sicherheitsl\u00fccken bekannt. \u00dcber diese kann man Cookies und ggf. Anmeldedaten abziehen. Hier ein paar Informationen zum Thema, wobei es f\u00fcr Google Chrome einen Fix gibt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4461,1356,426],"tags":[4201,984,1782],"class_list":["post-190603","post","type-post","status-publish","format-standard","hentry","category-edge","category-google-chrome-internet","category-sicherheit","tag-edge","tag-google-chrome","tag-sicherheitslucke"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/190603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=190603"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/190603\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=190603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=190603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=190603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die Sicherheitsl\u00fccke zu Microsoft Edge ist bereits seit Anfang Mai bekannt. Bei neowin.net gibt es diesen Artikel<\/a> vom 12. Mai 2017. Das Ganze geht auf diesen Blog-Beitrag<\/a> zur\u00fcck, der die UXSS-L\u00fccke beschreibt. <\/p>\n
Sicherheitsl\u00fccke in Google Chrome<\/h2>\n
Sicherheitsl\u00fccke bereits gefixt<\/h2>\n
![\"Chrome](\"https:\/\/i.imgur.com\/LKrqC8O.jpg\"\/ "\\"Chrome")
<\/p>\n