Microsoft verbannt "gefährliche" SVG-Bilder aus Outlook

Microsoft stärkt die Sicherheit bei Outlook. Seit Anfang September entfernt der Konzern Schritt für Schritt die Unterstützung sogenannter Inline-SVG-Bilder in Outlook für das Web und in der neuen Outlook-App für Windows.

Wer ist betroffen

Bis Mitte Oktober soll die Umstellung weltweit abgeschlossen sein. Für die meisten Nutzer wird die Änderung kaum spürbar sein. Laut Microsoft sind weniger als 0,1 Prozent aller in Outlook verschickten Bilder betroffen.

Statt der SVG-Grafiken bleibt künftig einfach eine leere Fläche sichtbar. Wer entsprechende Dateien weiter nutzen möchte, kann sie nach wie vor als klassische Dateianhänge versenden und öffnen.

SVG-Format wird häufig missbraucht

Der Hintergrund ist ernst: Das SVG-Format ("Scalable Vector Graphics") gilt zwar als flexibel und weitverbreitet, wurde in den vergangenen Jahren aber zunehmend von Cyberkriminellen missbraucht. Angreifer schmuggelten Schadcode in die Bilddateien oder nutzten sie, um täuschend echte Phishing-Formulare darzustellen. Sicherheitsfirmen registrierten dabei einen drastischen Anstieg solcher Attacken. So meldete Trustwave im Frühjahr einen Zuwachs von 1800 Prozent innerhalb nur eines Jahres.

Mit dem Verzicht auf Inline-SVG-Dateien setzt Microsoft seine Linie fort, riskante Formate konsequent einzuschränken oder ganz zu blockieren. Schon im Sommer kündigte das Unternehmen an, dass Outlook künftig auch die Dateitypen .library-ms und .search-ms sperren werde, weil diese gezielt in Angriffen auf Regierungsbehörden eingesetzt wurden.

Was sind SVG-Dateien?

VBA-Makros

Der Schritt reiht sich ein in eine ganze Reihe von Sicherheitsmaßnahmen der vergangenen Jahre: Von der Blockade unsicherer VBA-Makros über den Stopp alter Excel-4.0-Makros bis hin zur Abschaltung von ActiveX-Elementen und VBScript. Das Ziel ist immer dasselbe - Funktionen, die zwar praktisch sind, sich aber in der Praxis als Einfallstor für Angriffe erwiesen haben, verschwinden nach und nach aus dem Microsoft-Universum.


Siehe auch: