Windows-Kacheln gekapert:
Experte entdeckt grobe Schlamperei
Live-Kacheln will Microsoft wohl am liebsten vergessen, jetzt wurden sie gekapert
Es ist wohl nicht übertrieben, wenn man sagt, dass sich Microsoft mehr von den Kacheln erhofft hat, die erstmals mit Windows 8 vorgestellt worden waren. Das langsame Sterben dieser Idee konnten wir Anfang des Jahres unter der Überschrift "Windows 10 April 2019 Update ohne Kacheln: Live Tiles verschwinden" vermelden. Jetzt zeigt sich, dass man wohl auch bei Microsoft am liebsten einfach gar keinen Gedanken mehr an die Quadrate im Startmenü verschwendet hätte. Wie der IT-Sicherheitsspezialist Hanno Böck auf Golem berichtet, konnte er das System zur Auslieferung von Informationen an Live Tiles kapern und bei Windows Nutzern seine eigenen Inhalte einschleusen.Möglich wurde dies, weil Microsoft offensichtlich bei der Abschaltung der Webservices geschlampt hat. Wie Böck beschreibt, musste er bei seiner Untersuchung feststellen, dass Nameserver-Einträge wohl nicht gelöscht worden waren. "Das führte dazu, dass der entsprechende Host für einen Subdomain-Takeover-Angriff verwundbar war", so der It-Experte. Die Folge: Die Inhalte, die die Live-Kacheln zeigen, konnten kontrolliert und so eigene Bilder und Texte eingeschleust werden.
Böck demonstriert seine Entdeckung mit einigen Webseiten, die über den Edge-Browser als Live Tiles eingerichtet werden können. Microsoft hatte es Webseitenbetreibern über spezielle Meta-Tags möglich gemacht, Inhalte direkt in den Kacheln darzustellen. Eine Seite, die diesen Service für die Betreiber erleichtert, war weiterhin erreichbar, der dazugehörige Host gab aber nur eine Fehlermeldung von Microsofts Cloud-Service Azure aus, da er auf eine nicht registrierte Subdomain verweist. Böck konnte diese Subdomain mit einem normalen Azure-Account neu registrieren und den Host neu eintragen, "und damit kontrollieren, welche Inhalte dort ausgeliefert werden".
Microsoft bleibt auf Anfrage still
Wie der It-Experte schreibt, ist Microsoft über das Problem informiert worden, hat bisher aber nicht auf die Anfragen reagiert. Da auf der neu registrierten Subdomain trotz des gestoppten Dienstes laut Golem "erhebliche Mengen an Traffic" und damit hohe Kosten anfallen, sei es nicht möglich, diese dauerhaft zu blockieren. Nach Kündigung sei ein Missbrauch denkbar, weshalb man auf eine baldige Antwort von Microsoft hofft.
Thema:
Beliebte Windows 8-Downloads
Neue Windows 8-Bilder
Videos zum Thema Windows 8
Beliebte Windows 8 FAQ Einträge
Beiträge aus dem Forum
-
Win 8.1 - Suche funzt in einem Ordner nicht
sosix1 -
Montage AIO Wasserkühlung
Forumuser -
Black Screen im Abgesicherten Modus, kein Zurück in Normalen Modus mög
Oleo-90 -
Bluescreen beim Start - Fehlercode 0xc0000034
Q 1 -
Fehlende Druckerinitialisierung
Doodle -
Windows schafft es nicht
Doodle -
Upgreade von Windows 8,1 auf 10 wirklich erforderlich, denn ich binn n
Corvinus77 -
DVD-Laufwerke werde nicht angezeigt
Konst765 -
Libre Office 7 inkompatibel zu 8.1?
WalterB -
surface rt
Beate87
Beliebt im Preisvergleich
- Windows:
Interessante Links
- Windows 8
- Windows 8 Forum
- Videos: Neue Funktionen von Windows 8
- Windows 8.1-Themenspecial
- Windows 10-Themenspecial
- Windows 11-Themenspecial
- Windows 10 Mobile-Special
- Windows RT-Themenspecial
- Microsoft Store-Themenspecial
- Office-Themenspecial
- Microsoft-Themenspecial
- Windows Key auslesen
- Windows 7 bei WinFuture
Jetzt als Amazon Blitzangebot
Ab 06:00 Uhr neon schild
Original Amazon-Preis
32,99 €
Im Preisvergleich ab
32,99 €
Blitzangebot-Preis
22,43 €
Ersparnis zu Amazon 32% oder 10,56 €
Neue Nachrichten
- BitTorrent erstmals nicht mehr größte Quelle für Upload-Traffic
- Microsoft Surface: Saturn verkauft Laptops und 2-in-1s zum Sparpreis
- Steam-Familie: Neue Funktionen zum Teilen von Spielen vorgestellt
- Bestpreis-Tarif: Allnet-Flat mit 25 GB im Telekom-Netz für 9,99 Euro
- Blackwell B200: Nvidia will seinen bisherigen Super-Chip noch toppen
- Microsoft Teams: Neue Funktionen für Nutzer, Admins und Entwickler
- Garnet: Microsoft Research gibt überlegenes Cache-System frei
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Alle Kommentare zu dieser News anzeigen