Exploit für Zero-Day-Lücke in Acrobat Reader XI entdeckt

Sicherheitsforscher von Group-IB, einem auf die Untersuchung von Internetverbrechen spezialisierten Unternehmen aus Russland, haben eine Zero-Day-Lücke in Acrobat Reader XI entdeckt. Wie The Next Web berichtet, lässt sich diese mit speziell gestalteten Formularen in manipulierten PDF-Dateien ausnutzen. Adobe ist über das Problem informiert.

Laut Andrey Komarov von Group-IB kann mithilfe der Anfälligkeit Schadcode auch außerhalb der Sandbox der PDF-Anwendung ausgeführt werden. Das demonstriert Group-IB in einem Video mit Reader XI (11.0.0.379) unter Windows.

“Die Schwachstelle hat einige Einschränkungen. Sie kann zum Beispiel nur ausgenutzt werden, nachdem der Nutzer seinen Browser geschlossen und neu gestartet hat”, so Komarov in einer Pressemitteilung. Bisher habe es keine dokumentierte Methode gegeben, um die mit Reader X eingeführte Sandbox zu umgehen.

Group-IB behauptet zudem, dass der Exploit für die Anfälligkeit auf dem Schwarzmarkt für 30.000 bis 50.000 Dollar verkauft wird. Sie sei auch in einer neuen maßgeschneiderten Version des Exploit-Kits “Blackhole” enthalten, jedoch noch nicht in der “offiziellen” Version.

Laut Sicherheitsexperte Brian Krebs soll sich das schon bald ändern. “Der Autor von Blackhole hat mich per Instant Messenger kontaktiert und die Existenz eines Adobe-Reader-Exploits bestätigt, der in bestimmten Kreisen verkauft wird. Er hofft, den Exploit in Kürze zu erhalten und ihn hinzuzufügen”, so Krebs.

Adobe teilte indes mit, dass es bisher noch nicht von Group-IB kontaktiert wurde und deswegen die Existenz der Zero-Day-Lücke nicht bestätigen könne. “Wir haben die Ankündigung von Group-IB gesehen, aber noch keine Details erhalten.” Adobe habe sich mit Group-IB in Verbindung gesetzt. Aber ohne Hintergrundinformationen könne man “leider nichts weiter tun, als die Bedrohungslage zu beobachten und mit unseren Partnern in der Sicherheits-Community zusammenzuarbeiten”, sagte eine Sprecherin gegenüber The Next Web.