Door misbruik van een lek in de Fusion-virtualisatiesoftware van VMware zijn kwaadwillenden in staat Mac-computers te hacken via Windows als gast-besturingssysteem, waarschuwt een veiligheidsonderzoeker. VMware heeft het lek inmiddels gedicht.
De kwetsbaarheid in VMwares Fusion-software, waarmee binnen een virtuele omgeving onder meer Windows-software op een Mac kan draaien, is aan het licht gebracht door Kostya Kortchinsky van veiligheidsbedrijf Immunity. Volgens Kortchinsky kan via de zogenaamde 'machine display function' van Fusion data worden gelezen en gewijzigd op de host-computer.
Kwetsbaarheden
In een demonstratie is een aanval te zien via een Windows Vista SP1 host-besturingsysteem met Windows XP als gast-besturingssysteem. "De exploit misbruikt verschillende kwetsbaarheden in de Display-functie waarmee gebruikers geheugen kunnen lezen en schrijven op de host-computer. Hierdoor kunnen Vista's veiligheidsmaatregelen als Address Space Layout Randomization (ASLR) en Data Execution Protection (DEP) worden omzeild," aldus Kortchinsky.
Op dezelfde manier kan een gast-besturingssysteem als Windows XP via Fusion worden misbruikt op een Mac met OS X, bevestigt Kortchinsky. "Via VMware Fusion kan een gastbesturingssysteem als Windows of Linux code draaien op een Mac OS X host. Dat is in de nabije toekomst mogelijk," meent Kortchinsky.
Oplossing
Programma's als Fusion en het concurrerende Parallels Desktop worden in toenemende mate gebruikt door Mac-gebruikers die exclusieve Windows-programma's willen draaien in een virtuele omgeving. Fusion-producent VMware heeft een veiligheidsadvies over de bug verstrekt. In nieuwe versies van de software is het probleem opgelost en huidige gebruikers van virtualisatiesoftware voor de Mac kunnen een nieuwe versie - Fusion 2.0.4 - gratis downloaden.
Bron: Infoworld.nl
