Chrome: Sicherheitslücke ermöglicht Passwort-Diebstahl

Der Sicherheitsexperte Bosko Stankovic warnt Google-Chrome-User vor Passwort-Diebstahl. Dazu veröffentlichte er auf der Website Defense Code einen Artikel zu der Sicherheitslücke im Google-Browser. Hacker könnten wegen der Chrome-Einstellungen leicht an gespeicherte Passwörter gelangen.

In seinem Artikel beschreibt Stankovic​ wie Hacker den Chrome-Browser überlisten können. Verantwortlich für die Sicherheitslücke ist die Standard-Downloadfunktion des Browsers. Um Chrome-Nutzern den Alltag zu erleichtern, lädt Chrome automatisch Dateien herunter, die es als sicher einstuft. Hacker können eine entsprechende Datei so präparieren, dass sie für den Browser sicher wirkt und er sie automatisch auf den PC herunterlädt.

Durch das Herunterladen der Datei erhält der Hacker Zugriff auf den Computer. Jetzt kann sich der Eindringling als eigentlicher Nutzer ausgeben und Passwörter stehlen oder sogar das Rechner-Netzwerk mit den Rechten des Nutzers übernehmen. Bisher reagierten auch die Antiviren-Programme auf die heruntergeladenen Dateien nicht.

Lesetipp: Hacker wollen nach WannaCry mehr NSA-Tools für Cyberattacken leaken​ ​

Bis Google ein entsprechendes Update gegen das potenzielle Hacker-Einfallstor veröffentlicht, rät Stankovic zu folgendem Chrome Browser Sicherheits-Tipp: Gehen Sie bei den Chrome Optionen auf "Einstellungen". Am unteren Rand klicken Sie dann auf "Erweiterte Einstellungen anzeigen" und anschließend setzten Sie unter dem Menüpunkt "Downloads" ein Häkchen bei "Vor dem Download von Dateien nach dem Speicherort fragen". So informiert Sie der Chrome Browser, wenn er etwas herunterlädt.