Abo
  • IT-Karriere:

Sicherheitslücke: EA Origin führte Schadcode per Link aus

Ein Klick auf den falschen Link konnte genügen: Die Spieleplattform EA Origin führte über präparierte Links beliebige Software oder Schadcode aus. Auch die Konten der Spieler konnten auf diese Weise übernommen werden.

Artikel veröffentlicht am ,
EA Origin führte über präparierte Links Schadcode aus.
EA Origin führte über präparierte Links Schadcode aus. (Bild: EA)

Eine Sicherheitslücke in der Windowsversion der Spieleplattform EA Origin ermöglichte das Ausführen von Programmen unter Windows - und konnte hierdurch auch Schadcode nachladen und ausführen - und zwar dann, wenn ein Origin-Nutzer bloß auf einen speziellen Link klickte. Entdeckt wurde die Lücke laut dem Onlinemagazin Techcrunch durch die Sicherheitsforscher Daley Bee and Dominik Penner von Underdog Security. Electronic Arts (EA) habe die Lücke mittlerweile geschlossen. Die MacOS-Version war nicht betroffen.

Stellenmarkt
  1. MicroNova AG, Braunschweig, Leonberg, Ingolstadt, Wolfsburg, Vierkirchen
  2. Deutsche Forschungsgemeinschaft e. V., Bonn

"Mit Origin kannst du deine PC-Spiele ganz einfach herunterladen, installieren und spielen", bewirbt Electronic Arts seine Plattform. Mehrere Dutzend Millionen Nutzer kann EA im App-Store für Spiele verzeichnen. Um die Spiele einfacher herunterladen oder aufrufen zu können, verwendet Origin ein eigenes URL-Schema: Wird auf eine URL geklickt, die mit origin:// beginnt, wird - sofern vorhanden - ein Spiel von der Plattform gestartet. Die Sicherheitsforscher konnten allerdings nicht nur EA-eigene Software über Origin-Links starten, sondern beispielsweise auch andere unter Windows installierte Software, beispielsweise den Taschenrechner. "Angreifer hätten alles, was sie wollen, ausführen können", sagte Bee Techcrunch.

Über Origin-Links ließ sich Schadsoftware verteilen

Über die Windows Powershell hätten sich selbst Kommandozeilenbefehle ausführen und damit potenziell Schadsoftware nachladen und ausführen lassen. Einzige Voraussetzung sei ein Klick auf einen Origin-Link beispielsweise in einer E-Mail oder auf einer Webseite gewesen. Alternativ hätte der Link auch mit einer Cross-Site-Scripting-Lücke kombiniert werden können, die automatisch im Browser ausgeführt wird, heißt es in dem Bericht von Techcrunch. Die entsprechenden Programme oder der entsprechende Code wären dann mit Nutzerrechten gestartet worden.

Neben dem Ausführen beliebiger Software sei es über einen präparierten Link zudem möglich gewesen, den Access-Token eines Nutzerkontos zu stehlen. Mit dem Token können Angreifer sich in das Nutzerkonto des Betroffenen einloggen, ohne dessen Passwort zu kennen.

Ein Sprecher von Electronic Arts bestätigte Techcrunch die Sicherheitslücke und betonte, dass die Lücke mit einem Update am 15. April behoben worden sei. Dieses sollten Origin-Nutzer - sofern nicht schon geschehen - umgehend einspielen. Auf eine Anfrage von Golem.de hat EA bisher noch nicht geantwortet.



Anzeige
Hardware-Angebote
  1. 229€ (Bestpreis!)
  2. (reduzierte Überstände, Restposten & Co.)
  3. (u. a. beide Spiele zu Ryzen 9 3000 oder 7 3800X Series, eines davon zu Ryzen 7 3700X/5 3600X/7...

dEEkAy 18. Apr 2019

Origin ist und bleibt einfach Mist. Wie oft ich mit Origin schon Probleme hatte mit...

hans1337 17. Apr 2019

Ach bei origin ist es auch gang und gebe das die -debug flag in den spielen drinbleibt...

Truster 17. Apr 2019

ne bei mir sagt er immer beim aktualisieren, dass eine datei nicht aktualisiert werden...

Truster 17. Apr 2019

WA war mal richtig gut.... so zu den C64 Zeiten :D


Folgen Sie uns
       


Acer Predator Thronos ausprobiert (Ifa 2019)

Acer stellt auf der Ifa den doch auffälligen Gaming-Stuhl Predator Thronos aus. Golem.de setzt sich hinein - und möchte am liebsten nicht mehr aussteigen.

Acer Predator Thronos ausprobiert (Ifa 2019) Video aufrufen
WLAN-Kameras ausgeknipst: Wer hat die Winkekatze geklaut?
WLAN-Kameras ausgeknipst
Wer hat die Winkekatze geklaut?

Weg ist die Winkekatze - und keine unserer vier Überwachungskameras hat den Dieb gesehen. Denn WLAN-Cams von Abus, Nest, Yi Technology und Arlo lassen sich ganz einfach ausschalten.
Von Moritz Tremmel

  1. Wi-Fi 6 Router und Clients für den neuen WLAN-Standard
  2. Wi-Fi 6 und 802.11ax Was bringt der neue WLAN-Standard?
  3. Brandenburg Vodafone errichtet 1.200 kostenlose WLAN-Hotspots

SSD-Kompendium: AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick
SSD-Kompendium
AHCI, M.2, NVMe, PCIe, Sata, U.2 - ein Überblick

Heutige SSDs gibt es in allerhand Formfaktoren mit diversen Anbindungen und Protokollen, selbst der verwendete Speicher ist längst nicht mehr zwingend NAND-Flash. Wir erläutern die Unterschiede und Gemeinsamkeiten der Solid State Drives.
Von Marc Sauter

  1. PM1733 Samsungs PCIe-Gen4-SSD macht die 8 GByte/s voll
  2. PS5018-E18 Phisons PCIe-Gen4-SSD-Controller liefert 7 GByte/s
  3. Ultrastar SN640 Western Digital bringt SSD mit 31 TByte im E1.L-Ruler-Format

IT-Sicherheit: Auch kleine Netze brauchen eine Firewall
IT-Sicherheit
Auch kleine Netze brauchen eine Firewall

Unternehmen mit kleinem Geldbeutel verzichten häufig auf eine Firewall. Das sollten sie aber nicht tun, wenn ihnen die Sicherheit ihres Netzwerks wichtig ist.
Von Götz Güttich

  1. Anzeige Wo Daten wirklich sicher liegen
  2. Erasure Coding Das Ende von Raid kommt durch Mathematik
  3. Endpoint Security IT-Sicherheit ist ein Cocktail mit vielen Zutaten

    •  /