Durch Malware verseuchte Bilder gelang es Sicherheitsforschern via Instagram das Smartphone auszuspionieren.
Wie Caschys Blog berichtet, soll den Sicherheitsforschern von Check Point vor rund einem halben Jahr gelungen sein, die App von Instagram zu hacken. Mit der Hilfe eines Tricks konnte anschließend das Benutzerkonto übernommen und sogar das komplette Smartphone ausspioniert werden. Dies hatte sowohl auf der Android- als auch iOS-Version geklappt.
Die App wurde durch Malware verseuchte Bilder kompromittiert, die nicht direkt auf Instagram hochgeladen wurden, sondern per E-Mail, WhatsApp oder MMS verschickt wurden. Es ist nicht auszuschließen, dass dies über andere Dienste funktioniert.
[mk_ad]
Speichert der Empfänger nun das betreffende Foto – bei WhatsApp passiert das sogar standardisiert automatisch – und öffnet dann Instagram, wird die Malware aktiv. Nun ist es dem Angreifer möglich, die Kontrolle über das Benutzerkonto zu übernehmen.
Das funktioniert so gut, da sich die Facebook-Tochter allerlei Zugriffsberechtigungen sichert. So können Angreifer das Smartphone weiter ausspionieren und beispielsweise den Standort abrufen, Kontakte auslesen und gespeicherte Dateien durchforsten. Die konkrete Sicherheitslücke geht auf Mozjpeg zurück. Dabei handelt es sich um einen Open-Source-Decoder für jpeg-Bilder. Instagram nutzt diesen, um Bilder in die Anwendung zu laden.
Sicherheitslücke nicht mehr aktiv
Als Check Point die Lücke entdeckte, meldeten die Sicherheitsforscher Facebook das Problem im Stillen. Der Social Media Riese schloss die Sicherheitslücke bereits kurz darauf. Sie wurde zudem als CVE-2020-1895 aufgenommen.
Mehr Informationen zu den technischen Hintergründen, erfährst du in diesem Blogpost.
Das könnte dich auch interessieren: Instagram plant Bezahl-Links in Bildunterschriften
Quelle: Caschys Blog
Artikelbild: Shutterstock / Von Ink Drop
Unterstütze jetzt Mimikama – Für Wahrheit und Demokratie! Gründlicher Recherchen und das Bekämpfen von Falschinformationen sind heute wichtiger für unsere Demokratie als jemals zuvor. Unsere Inhalte sind frei zugänglich, weil jeder das Recht auf verlässliche Informationen hat. Unterstützen Sie Mimikama
Mehr von Mimikama
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)