Die beliebte Fernzugriff-Software TeamViewer wurde durch mehrere kritische Sicherheitslücken gefährdet, die Angreifern weitgehende Kontrolle über betroffene Systeme ermöglichen würden. Die Lücken wurden als hochriskant eingestuft und ermöglichen sogenannten Codeschmuggel, bei dem Schadcode unter Umgehung von Sicherheitsmechanismen ausgeführt werden kann.
TeamViewer ist in Unternehmen weltweit weit verbreitet und wird zur Remote-Verwaltung von Computern, zur technischen Fernunterstützung und zur Überwachung von IT-Infrastruktur eingesetzt. Die breite Nutzung macht auch die Lücken besonders gefährlich, weil ein erfolgreicher Exploit Angreifern Zugang zu kritischen Geschäftssystemen verschaffen könnte.
Die Schwachstellen betreffen verschiedene Versionen der TeamViewer-Clients auf unterschiedlichen Betriebssystemen. Der Hersteller hat, nachdem die Lücken entdeckt wurden, Notfall-Sicherheitsupdates veröffentlicht. Diese Updates sind nicht als reguläre Versionssprünge geplant, sondern sollen unmittelbar eingespielt werden, um die Systeme zu schützen.
Die Art der Lücken zeigt ein klassisches Muster: Sie ermöglichen es Angreifern, die Validierungsmechanismen der Software zu umgehen und eigenen Code in den laufenden Prozess einzuschleusen. Das kann durch manipulierte Netzwerk-Pakete, böswillige Eingaben oder Exploit-Chains erfolgen, die mehrere kleinere Schwachstellen kombinieren.
Für Unternehmen, die TeamViewer einsetzen, ist schnelle Reaktion erforderlich. Der Patch muss möglichst zeitnah auf allen betroffenen Systemen eingespielt werden. Da TeamViewer oft zur Verwaltung von kritischen Systemen verwendet wird, empfehlen Sicherheitsexperten, die Updates priorisiert einzuspielen und dabei auch eine Rollback-Strategie zu haben, falls unerwartete Probleme auftreten. Unternehmen sollten zudem ihre Systeme auf verdächtige Aktivitäten vor dem Update durchsuchen und bei Verdacht auf Kompromittierung sofortige Incident-Response-Massnahmen einleiten.