UWP-Bug ermöglicht Apps Zugriff auf Anwenderdaten

UWP-Bug ermöglicht Apps Zugriff auf Anwenderdaten

UWP-Bug ermöglicht Apps Zugriff auf Anwenderdaten

(Quelle: Microsoft)
28. Oktober 2018 -  Ein Fehler in der Universal Windows Platform ermöglicht es UWP-Apps, ohne Zustimmung des Users auf das lokale Dateisystem zugzugreifen. Mit dem Oktober-Update hat Microsoft jetzt einen Patch veröffentlicht.
In Microsofts Universal Windows Platform steckt offenbar ein gravierendes Sicherheitsleck, das es einer entsprechenden UWP-App ermöglicht, unbemerkt auf das komplette Dateisystem zuzugreifen. Wie "Techradar" mit Bezug auf einen Blog-Beitrag des Windows-Entwicklers Sebastien Lachance meldet, steckt der Fehler in der Broadfilesystemaccess-API, welche die Dateizugriffe steuert. Will eine UWP-App im Normalfall auf das lokale Dateisystem zugreifen, wird der User informiert und muss hierfür explizit seine Zustimmung geben. Aktuell ist dies aber offenbar nicht der Fall und den Apps wird der volle Zugriff auf das Dateisystem gewährt. Noch ist nicht bekannt, ob bereits UWP-Apps im Umlauf sind, die sich die Schwachstelle zunutze machen.

Laut den Erkenntnissen von Lachance weiss man bei Microsoft über die Schwachstelle Bescheid und hat mit dem unlängst ausgelieferten Oktober-Update das Leck abgedichtet. Angesichts der diversen Probleme, die das Feature-Update aber mit sich bringt, werden sich allerdings viele Windows-Anwender und Systemverantwortliche dazu entschieden haben, mit der Aktualisierung zuzuwarten. (rd)
Windows 10 jetzt kaufen!
Weitere Artikel zum Thema
 • Windows 10 macht Fehler beim Entpacken von Zip-Archiven
 • Microsoft bringt Fix für abstürzende HP-Rechner
 • Microsoft bringt Fix für verschwundene Files nach Update

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Wieviele Fliegen erledigte das tapfere Schneiderlein auf einen Streich?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2019/07
Schwerpunkt: Managed Document Services 2019
• Dokumente verwalten von MDS bis EIM
• ECM ist in der Schweiz ein Wachstumsmarkt
• MDS - Basis für den Wandel zum modernen Arbeitsplatz?
• Die Datensilos müssen weg
• Strategien für ein effizientes Output Management
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER