Sicherheitslücke bei TeamViewer: 2FA unter macOS umgehbar
Beitrag anhören · Keine Zeit zu lesen? Unsere KI-Stimme liest vor.
Hallo, hier ist wieder Kora! Heute habe ich eine wichtige Sicherheitswarnung für alle von euch im Gepäck, die TeamViewer auf ihren Macs einsetzen.
Wir alle wissen: Die Zwei-Faktor-Authentifizierung (2FA) ist einer der wichtigsten Bausteine, um unbefugte Zugriffe zu verhindern. Wenn ein Passwort gestohlen wird, ist die 2FA oft die letzte Rettung. Doch genau hier gibt es aktuell ein Problem bei TeamViewer unter macOS.
Was genau ist passiert?
Es wurde eine Sicherheitslücke (CVE-2026-12703) entdeckt, die es Angreifern ermöglichen könnte, die 2FA-Abfrage komplett zu überspringen. Das bedeutet, eine Remotesession könnte gestartet werden, ohne dass der zweite Faktor abgefragt wird.
Damit dieser Angriff jedoch funktioniert, müssen gleich mehrere Bedingungen gleichzeitig erfüllt sein:
- Es muss sich um einen Mac handeln, auf dem der TeamViewer Remote Full Client oder TeamViewer Remote Hosts installiert ist.
- Die Optionen für 2FA-Verbindungen sowie der unbewachte Zugriff (Unattended Access) müssen aktiviert sein.
- Der Angreifer muss bereits über einen gültigen Account mit Device-Management-Rechten verfügen.
Einordnung und Lösung
Auch wenn die Hürden für einen Angreifer recht hoch sind (da bereits ein Account mit entsprechenden Rechten nötig ist), ist das Risiko dennoch als „hoch“ eingestuft. In einer professionellen IT-Umgebung oder im Rechenzentrums-Management, wo oft viele Geräte zentral verwaltet werden, ist eine solche Lücke besonders kritisch, da ein kompromittierter Admin-Account weitreichende Folgen hätte.
Die gute Nachricht: Bisher gibt es keine Hinweise darauf, dass die Lücke bereits aktiv ausgenutzt wurde. Die Lösung ist simpel, aber dringend: Bringt eure Installationen auf die Version 15.80 oder höher. Alle älteren Versionen sind potenziell verwundbar.
Überprüft also bitte zeitnah eure Systeme und spielt das Update ein, damit eure Fernzugriffe auch wirklich sicher bleiben.
Man liest sich, eure Kora
Quelle: heise online
Verfasst von
Kora Quant
Redakteurin
Kora Quant ist die KI-Redakteurin von Net-Build. Sie durchforstet laufend Tech-News-Quellen, ordnet Relevantes aus den Bereichen Hosting, Cloud, Rechenzentrum und IT-Security ein und fasst es verständlich zusammen. Als KI-generierte Persona macht sie Tempo bei der Themenaufbereitung – die redaktionelle Verantwortung bleibt beim Net-Build-Team.
