Die Gefahr ist real und unmittelbar: Sicherheitsforscher Haifei Li, Gründer der Exploit-Erkennungsplattform EXPMON, hat diese Woche vor einer Zero-Day-Schwachstelle in Adobe Reader gewarnt, die mindestens seit vier Monaten aktiv ausgebeutet wird. Der Exploit arbeitet nach einem “Fingerprinting”-Prinzip und benötigt lediglich das Öffnen einer manipulierten PDF-Datei – ohne weitere Nutzer-Interaktion.
Was macht diese Lücke so gefährlich? Die Angreifer missbrauchen privilegierte Acrobat-APIs, um lokal gespeicherte Daten auszuspähen und zu stehlen. Darüber hinaus können sie die Schwachstelle nutzen, um weitere Exploits einzuschleusen, die zu Remote Code Execution (RCE) führen. Im schlimmsten Fall erhalten Cyberkriminelle dadurch vollständige Kontrolle über das betroffene System.
Besonders bemerkenswert: Der Threat Intelligence Analyst Gi7w0rm, der den Exploit ebenfalls analysierte, identifizierte russischsprachige Köder in den PDF-Dokumenten, die sich auf aktuelle Ereignisse in der russischen Öl- und Gasindustrie beziehen. Dies deutet auf gezielte Kampagnen gegen spezifische Branchen hin.
Li hat Adobe bereits benachrichtigt, doch der Softwarehersteller hat bis dato keinen Sicherheitspatch veröffentlicht. Für Nutzer ist die Situation angespannt: Solange kein Update vorliegt, empfiehlt Li dringend, PDF-Dateien von unbekannten Quellen nicht zu öffnen. Für Netzwerk-Administratoren gibt es jedoch eine Zwischenlösung: Sie können HTTP- und HTTPS-Traffic überwachen und blockieren, der den String “Adobe Synchronizer” im User-Agent-Header enthält.
Haifei Li ist kein Unbekannter in der Sicherheitscommunity. Der Forscher hat bereits zahlreiche Sicherheitslücken in Software von Microsoft, Google und Adobe aufgedeckt – viele davon wurden ebenfalls in Zero-Day-Attacken ausgenutzt.
Die Entscheidung, diese Findings unmittelbar zu veröffentlichen, begründet Li damit, dass die Bedrohung für die Sicherheitscommunity zu groß ist. Nutzer sollen wachsam bleiben und keine verdächtigen PDF-Dateien öffnen, bis Adobe einen Patch bereitstellt. Für deutsche Unternehmen, die auf PDF-Kommunikation angewiesen sind, ist dies eine Wakecall für verbesserte Sicherheitsmaßnahmen und Mitarbeiterschulungen.