Sicherheitsbulletin: Smart TV Proxyware, curl Bug, KI-Cri…

Diese Woche: Proxyware auf Smart TVs, ein 24 Jahre alter curl Bug und KI-gestützte Crime-Foren. Wir analysieren die größten Sicherheitsbedrohungen der W…

Smart TVs werden zu Proxyware-Schleudern

Es ist wieder so weit. Die Woche riecht nach Produktion, die brennt, und niemand will zugeben, wer die Tür offen gelassen hat. Alte Credentials funktionieren noch, vertrauenswürdige Apps treiben Schindluder, Browser-Tricks springen über den Zaun – und „normale“ Workflows verwandeln sich in Phishing-Pipelines, als ob E-Mail nicht schon die Hölle genug wäre.

Das Schlimmste ist, wie billig sich manches anfühlt. Nicht elitär. Nicht filmreif. Einfach nur dumm. Nehmen wir die Sache mit den Smart TVs: Forscher haben entdeckt, dass bestimmte Modelle heimlich Proxyware installieren – ohne dass du etwas davon weißt. Dein Fernseher wird zum Teil eines Botnetzes, das Bandbreite verkauft. Und das Schlimmste? Der Hersteller Samsung hat das Feature als „Smart Hub Optimization“ getarnt.

Du denkst, du hast die Kontrolle? Falsch gedacht. Die Einstellung lässt sich zwar deaktivieren, aber die meisten Nutzer werden nie davon erfahren. Das ist ein massives Vertrauensproblem – und ein Sicherheitsalbtraum.

Ein 24 Jahre alter curl Bug – und niemand hat ihn gesehen

Niemand hat ihn gesehen. Der Bug in der Bibliothek curl, die praktisch jeder Server und jedes Entwickler-Tool nutzt, schlummerte seit 24 Jahren unentdeckt. Er ermöglicht es Angreifern, Speicherinhalte auszulesen oder sogar Code auszuführen. Klingt spektakulär? Ist es auch. Aber die Art, wie er entdeckt wurde, ist fast noch bemerkenswerter: Ein Entwickler stolperte beim Refactoring über eine seltsame Speicherallokation und zog den Faden – bis zum Kern des Problems.

Die Lücke betrifft alle Versionen seit curl 7.1 (erschienen im Jahr 2000). Ja, du hast richtig gelesen: 2000. Das ist das Jahr, in dem wir noch mit Einwahl ins Internet gingen. Der Fix ist inzwischen verfügbar, aber die Zahl der betroffenen Systeme ist enorm. Patche deine Systeme – und zwar jetzt.

KI-Crime-Foren: Die neue Unterwelt

Künstliche Intelligenz macht auch vor der Kriminalität nicht halt. In den letzten Monaten sind spezialisierte Foren entstanden, die KI-generierte Malware, Phishing-Texte und sogar Deepfake-Stimmen anbieten. Die Qualität ist erschreckend gut. Ein Beispiel: Ein Forum namens „DarkBrain“ verkauft einen Dienst, der auf Knopfdruck personalisierte Phishing-E-Mails in perfektem Deutsch generiert – inklusive individueller Anrede und Bezug auf aktuelle Ereignisse.

Das ist eine neue Dimension. Früher mussten Angreifer selbst programmieren oder zumindest Vorlagen kopieren. Heute reicht ein Kreditkartenkauf. Die Foren nutzen KI, um ihre Angebote zu bewerben und sogar Kundenbewertungen zu fälschen. Du wirst kaum unterscheiden können, ob eine Phishing-Mail von einem Menschen oder einer Maschine stammt.

Die Strafverfolgung steht vor einem riesigen Problem. Traditionelle Ermittlungsmethoden greifen nicht, wenn die Täter hinter KI-gesteuerten Bots und verschlüsselten Chats verschwinden. Eine Behörde sagte uns: „Wir jagen Geister.“

13 weitere Geschichten, die du kennen solltest

Die Woche hatte noch mehr zu bieten. Hier eine Auswahl:

• Ein kritischer Bug in Google Chrome ermöglicht das Auslesen von Passwörtern – Update liegt vor.
• Microsoft bestätigt Zero-Day in Exchange Server – Notfall-Patch veröffentlicht.
• Neue Ransomware-Gruppe „BlackCipher“ zielt auf Krankenhäuser in Europa.
• Sicherheitslücke in WordPress-Plugins betrifft über 2 Millionen Seiten.
• Forscher hacken Tesla-Modell 3 über Bluetooth – Tesla reagiert mit Update.
• Phishing-Kampagne gibt sich als Finanzamt aus – besonders perfide in der Steuerzeit.
• Schwachstelle in Smart-Home-Hubs von Amazon – Alexa hört mit? Nicht ganz, aber Datenleck möglich.
• Neue Android-Malware stiehlt Banking-Zugänge – versteckt in QR-Code-Scanner-Apps.
• DDoS-Angriffe erreichen neuen Rekord: 2,4 Tbps – Angreifer nutzen Mirai-Varianten.
• Social-Engineering-Angriff auf Twitter-Mitarbeiter – interne Tools kompromittiert.
• Zero-Day in Adobe Reader – PDF-Dateien als Einfallstor.
• Sicherheitsupdate für iOS – Apple schließt 37 Lücken.
• Neue Betrugsmasche: Deepfake-CEO bittet um Überweisungen – mehrere Firmen hereingefallen.

Was du jetzt tun solltest

Hör auf zu denken, dass es dich nicht trifft. Diese Woche zeigt: Jeder ist ein Ziel. Update deine Geräte, insbesondere Smart-TVs und Router. Deaktiviere unnötige Dienste. Und hinterfrage jede E-Mail, die nach persönlichen Daten fragt – auch wenn sie perfekt formuliert ist. Die KI kommt für dich, aber du kannst dich wehren.

Mehr Tipps und aktuelle Warnungen findest du in unserem Sicherheitsbereich und unter Cyberbedrohungen.