Zusammenfassung:
Die neueste Version des Clients für das Linux-Desktop-Betriebssystem des Videokonferenzgiganten Zoom wurde von der Open-Source-Sicherheitsgemeinschaft als mit schwerwiegenden Risiken für Datenschutzverletzungen entlarvt. Laut ausführlichen Tests und Analysen von Open-Source-Sicherheitsforschern und mehreren Linux-Benutzern fragt und liest die neueste Version der Zoom-Anwendung, wenn sie im Hintergrund läuft, kontinuierlich und heimlich vertrauliche Inhalte in der Systemzwischenablage ohne Benutzerberechtigung oder aktive Einfügeinteraktion, was bei Entwicklern und Sicherheits-Compliance-Gruppen auf Unternehmensebene weit verbreitete Bedenken hervorruft.
Dieses abnormale Verhalten wurde erstmals von Benutzern der Open-Source-Community versehentlich entdeckt, als sie Fehler bei der Systemressourcenplanung und bei Schnittstellenaufrufprotokollen behoben hatten. Laut technischen Erkenntnissen von Netzwerk- und Sicherheitsexperten löst der Hauptprozess in der X11-Anzeigeserverumgebung (und einigen Wayland-Kompatibilitätsebenen, die keine strengen Sandbox-Einschränkungen für die Isolierung der Zwischenablage vorsehen) unabhängig davon, ob Zoom minimiert ist, im Hintergrund läuft oder während Besprechungen inaktiv ist, häufig API-Aufrufe der Systemzwischenablage aus. Dies bedeutet, dass äußerst sensible Textdaten wie Kontokennwörter, Wiederherstellungsschlüssel für die Zwei-Faktor-Authentifizierung (2FA), private Kommunikationsaufzeichnungen und sogar Geschäftsgeheimniscodes, die Benutzer in Browsern, lokalen Texteditoren oder sogar Kennwortmanagern kopieren, innerhalb von Millisekunden stillschweigend vom Zoom-Client-Hintergrund erfasst werden, solange sie in die Systemzwischenablage gelangen.
Dieses Phänomen löste eine heftige Gegenreaktion in der Open-Source-Sicherheits- und Technologie-Community aus. Wie wir alle wissen, war die Zwischenablage als zentrale temporäre Übertragungsstation für den Informationsaustausch in Desktop-Betriebssystemen schon immer ein Ziel von Malware und Spionagetools. Da es sich jedoch um eine professionelle Kollaborationssoftware handelt, die häufig von zig Millionen Unternehmen und Entwicklern auf der ganzen Welt verwendet wird, ohne dass ein klarer Auslöser für den Vordergrundvorgang bereitgestellt wird (z. B. wenn der Benutzer aktiv auf die Tastenkombination „In Chatfenster einfügen“ klickt), „schluckt“ die Anwendung selbst die Systemzwischenablage im Hintergrund ohne Einschränkung und verstößt damit ernsthaft gegen das Prinzip der Minimierung von Berechtigungen und die Grundlinie der Datenschutzkonformität moderner Betriebssysteme.
Technische Analysten spekulieren, dass es sich hierbei möglicherweise nicht um eine von Zoom aktiv implantierte bösartige Spionage-Hintertür handelt, sondern eher um einen äußerst groben technischen Fehler bei der Softwareentwicklung. Wenn das Entwicklungsteam beispielsweise versucht, „intelligente Erkennung von Besprechungslinks in der Zwischenablage und Popup-Aufforderungen zum Beitritt“, „automatische Formatierung von zu sendendem Rich-Text“ oder die Optimierung plattformübergreifender Schnittstellen-Frameworks von Drittanbietern (wie Qt- oder Electron-Bottom-Hooks) einzuführen, hat es möglicherweise eine ineffiziente und gefährliche Logikimplementierung von Endlosabfragen (Polling) rund um die Uhr übernommen, was dazu führt, dass die gesamten Daten der Zwischenablage kontinuierlich ohne Schutz abgerufen werden. Unabhängig von der ursprünglichen Designabsicht, die dahinter steckt, setzt die Tatsache, dass das stille Lesen unverschlüsselt, nicht sensibilisiert und nicht autorisiert ist, die sensiblen Anmeldeinformationen der Benutzer einem extrem hohen Risiko einer Datenoffenlegung aus.
Sicherheitsexperten empfehlen dringend, dass betroffene Benutzer auf der Linux-Plattform vor der offiziellen Veröffentlichung eines offiziellen Patches durch Zoom den Umgang mit hochriskanten sensiblen Texten und Passwörtern auf Systemen, auf denen Zoom ausgeführt wird, so weit wie möglich vermeiden sollten. Gleichzeitig wird technischen Benutzern empfohlen, auf die Anforderungen an die Isolierung der Zwischenablage umzusteigen. Eine strengere reine Wayland-Synthesizer-Umgebung, bei der Sandbox-Isolationstools wie Firejail verwendet werden, um die Leseberechtigung von Zoom für den Zwischenablage-Bus strikt zu blockieren, oder vorübergehend auf die Ausführung von Zoom-Meetings über die Webseite gängiger Browser umzusteigen, um potenzielle Gefahren durch Informationslecks zu minimieren. Bisher haben Zoom-Beamte noch keine formelle öffentliche Stellungnahme zur Ursache der Sicherheitslücke, zum konkret betroffenen Versionsbereich und zum Push-Zeitplan für den offiziellen Fix-Patch abgegeben.
Kommentare