Winamp skins betekenen gevaarlijk veiligheidslek

Nog geen oplossing beschikbaar

26 augustus 2004 | Stijn Wuyts Beveiligingsbedrijf Secunia meldt een nieuw lek in de MP3-speler Winamp. Bij het installeren van een nieuwe skin voor de mediaspeler kan gevaarlijke code ongemerkt worden meegeïnstalleerd. Secunia bestempelt de beveiligingsfout als "extreem gevaarlijk" omdat het bedrijf al klachten van Winamp-gebruikers kreeg en Nullsoft, de fabrikant van Winamp, nog geen oplossing klaar heeft.

Het gaan dan ook om een zogenaamde "zero-day exploit", een beveiligingslek dat al "in het wild" opgedoken is en waartegen gebruikers zich nog niet kunnen wapenen. Het Franse beveiligingsteam K-Otik Security publiceerde op haar website voorbeeldcode van het veiligheidslek.

De fout zit in het gezipte bestand waarmee Winamp een nieuw uitzicht ("skin") krijgt. Een hacker kan een speciaal XML-bestand in de skin verbergen, die verwijst naar een HTML-document met een kwaadaardige plugin erin. Zo kan de plugin op de pc van het slachtoffer geïnstalleerd worden met een simpele activatie van het skin-bestand. Vooral wie Internet Explorer als standaard browser gebruikt, loopt een groot risico, omdat de kwaadaardige software dan zonder hulp van de gebruiker actief wordt.

"We ontvingen verschillende klachten van gebruikers die gehacked werden na het aanklikken van een link op enkele IRC chatkanalen", aldus consultant Chaouki Bekrar van K-Otik. De slachtoffers zagen hun pc in een mum van tijd geïnfecteerd met een kwaadaardig programma dat meteen nieuwe IRC-berichten begon uit te sturen.

Een woordvoerder van AOL, het moederbedrijf dat Winamp-producent Nullsoft overgekocht heeft, verklaarde dat het bedrijf op de hoogte is van het probleem, maar dat een oplossing nog niet beschikbaar is. "We bestuderen de klachten en zullen op een later tijdstip eventueel meer informatie vrijgeven als dat nodig is", aldus de woordvoerder. Volgens Secunia is er voorlopig maar één oplossing: "Gebruik andere software".

Met een bijdrage van Robert Lemos (CNet)

 

Lees meer artikels over : winamp, veiligheid, beveiligingslek, security, lek, multimedia

bron: ZDNet