Schwere Panne

Trend Micro: Passwort-Manager machte PC angreifbar

(Bild: thinkstockphotos.de)

Eigentlich dient ein Security-Softwarepaket dazu, den eigenen PC gegen Angriffe aus dem Netz abzusichern. Beim japanischen Sicherheitskonzern Trend Micro hatte eine Komponente seiner Sicherheitslösung nun allerdings den gegenteiligen Effekt. Der Passwort Manager erlaubte Angreifern, Passwörter abzugreifen und den PC sogar komplett zu kapern.

Aufgefallen ist die Sicherheitslücke im Passwort Manager dem Google-Sicherheitsforscher Tavis Ormandy. Er meldete die kritische Lücke bereits vor einigen Monaten an Trend Micro, mittlerweile wurde sie mit einem Update geschlossen.

Die Schwere der Lücke war beachtlich. Der Passwort-Manager von Trend Micro, der Nutzern eigentlich als sicherer Aufbewahrungsort für ihre Online-Passwörter dienen sollte, ließ durch eine Schwachstelle das Auslesen der Passwörter und die komplette Übernahme des PCs zu. Dafür hätte der Nutzer sich nur auf eine manipulierte Website verirren müssen.

Aktuellste Version nutzen!
Wie das IT-Portal "PC Tipp" berichtet, hat Trend Micro nach Bekanntwerden der Schwachstelle schnell reagiert und ein Update veröffentlicht, welches das Problem beseitigt. Wer eine Sicherheitslösung von Trend Micro nutzt, sollte sich vergewissern, dass er die neueste Version verwendet und nicht mehr angreifbar ist.

Es ist nicht das erste Mal, dass eine zum Schutz eines Rechners gedachte Software Probleme mit sich bringt. In der Vergangenheit gab es herstellerübergreifend beispielsweise bereits Fälle, in denen der Virenschutz nach einem Windows-Update das Betriebssystem zerschoss oder sich als Einfallstor für Hacker anbietet.