Notepads Markdown-sårbarhed lod Windows 11 køre filer uden advarsler

Markdown-sårbarheden i Notepad i Windows 11 gjorde midlertidigt en simpel teksteditor til et muligt angrebspunkt. Særligt udformede links i Markdown-filer kunne starte programmer uden de normale sikkerhedsadvarsler. Microsoft har nu rettet problemet, men adfærden viste, hvordan små funktioner kan introducere alvorlig risiko.

Hvad der gik galt i Notepad

Den moderne version af Notepad i Windows 11 understøtter Markdown-formatering og klikbare links. Denne bekvemmelighed skabte et uventet sikkerhedshul.

Et ondsindet .md-dokument kunne indeholde links, der pegede på lokale filer eller systemprotokoller. Når en bruger klikkede på linket, bad Notepad operativsystemet om at åbne den refererede fil. Systemet sprang den normale sikkerhedsadvarsel over, som typisk vises før ukendte programmer køres.

Den kørte fil fik samme rettigheder som den aktuelle bruger. På systemer med forhøjede privilegier kunne konsekvenserne blive betydelige.

Microsoft klassificerede problemet som en sårbarhed for fjernkørsel af kode, fordi angribere kunne narre brugere til at køre programmer gennem et dokument.

Hvordan angribere kunne misbruge det

Angrebet byggede på social engineering frem for automatisering. En angriber kunne sende en Markdown-fil forklædt som dokumentation, instruktioner eller delte noter.

Inde i filen kunne et link starte:

Lokale eksekverbare filer
Installationsprocesser
Systemprotokolhåndterere
Filer hostet på eksterne netværksressourcer

Fordi dokumentet så harmløst ud, kunne brugere klikke uden mistanke. Fraværet af en advarsel gjorde angrebet langt mere overbevisende end typiske downloadtricks.

Hvem der havde størst risiko

Sårbarheden påvirkede versioner af Notepad i Windows 11 udgivet før rettelsen. Brugere der regelmæssigt åbner delte noter eller fejlfindingsfiler havde større eksponering.

Virksomhedsmiljøer var særligt sårbare. Teams udveksler ofte tekstfiler med scripts, stier eller instruktioner. En ondsindet Markdown-note kunne passe naturligt ind i arbejdsgangen.

Microsofts rettelse

Microsoft ændrede hvordan Notepad håndterer ikke-web-links. Programmet viser nu en sikkerhedsprompt før usædvanlige linktyper åbnes. Det genskaber beskyttelsen der forhindrer stille eksekvering.

Opdateringen spredes også hurtigt, fordi Notepad opdateres via Microsoft Store. De fleste systemer får beskyttelsen automatisk når opdateringer installeres.

Hvad brugere bør gøre

Brugere bør stadig behandle Markdown-dokumenter forsigtigt:

Undgå at åbne ukendte .md-filer
Klik ikke på uventede links i noter
Hold Windows og apps opdateret
Behandl sikkerhedsprompter som beslutninger, ikke rutineklik

Selv filer der ser sikre ud kan udløse systemhandlinger.

Konklusion

Markdown-sårbarheden i Notepad viste, hvordan en mindre brugervenlig funktion kan blive en sikkerhedsrisiko. Et enkelt klik i en tekstfil kunne starte programmer uden advarsel på berørte systemer. Microsofts rettelse gendannede korrekte sikkerhedsforanstaltninger, men forsigtig filhåndtering forbliver afgørende når dokumenter interagerer direkte med operativsystemet.