TeamViewer: Zwei-Faktor-Authentifizierung unter macOS umgehbar

Sicherheitslücke bei TeamViewer auf macOS entdeckt

Nutzer der Fernwartungssoftware TeamViewer auf macOS-Systemen sind dazu aufgerufen, ihre Installationen umgehend zu aktualisieren. Wie der Hersteller bekannt gab, existiert eine kritische Sicherheitslücke, die es Angreifern unter spezifischen Voraussetzungen ermöglicht, die Zwei-Faktor-Authentifizierung (2FA) zu umgehen. Die Schwachstelle wird unter der Kennung CVE-2026-12703 geführt und als hoch eingestuft.

Voraussetzungen für einen erfolgreichen Angriff

Damit ein unbefugter Zugriff auf ein betroffenes System möglich ist, müssen laut den Informationen des Herstellers mehrere Bedingungen gleichzeitig erfüllt sein. Eine Ausnutzung der Lücke setzt voraus, dass sowohl die Option „2FA for Connections“ als auch der „Unattended Access“ (unbeaufsichtigter Zugriff) in der Software aktiviert sind.

Darüber hinaus muss der Angreifer über einen gültigen Benutzeraccount verfügen, der mit entsprechenden Berechtigungen zur Geräteverwaltung ausgestattet ist. Sind diese Voraussetzungen gegeben, kann der Zugriff auf den Mac über den Pfad für den unbeaufsichtigten Zugriff initiiert werden. In diesem Szenario erfolgt keine Abfrage der Zwei-Faktor-Authentifizierung, wodurch der Angreifer direkt eine Fernwartungssitzung aufbauen kann.

Schutzmaßnahmen und aktuelle Version

Derzeit liegen dem Softwarehersteller keine Erkenntnisse darüber vor, dass die Schwachstelle bereits aktiv für Angriffe missbraucht wurde. Dennoch ist das Risiko durch die theoretische Umgehbarkeit der Sicherheitsmechanismen als relevant einzustufen.

Um die Sicherheit der Systeme zu gewährleisten, müssen Administratoren und Anwender sicherstellen, dass die Software auf die Version 15.80 aktualisiert wird. Diese Version enthält den notwendigen Patch, um die Sicherheitslücke zu schließen. Alle vorangegangenen Ausgaben des TeamViewer Remote Full Clients sowie der TeamViewer Remote Hosts gelten als verwundbar und sollten daher nicht weiter in ungeschütztem Zustand betrieben werden.

Hintergrund und Einordnung

Die Schwachstelle unterstreicht, wie wichtig die regelmäßige Wartung von Fernzugriffs-Software ist. Da TeamViewer-Lösungen oft tief in die Infrastruktur von Unternehmen oder privaten Netzwerken integriert sind, stellen solche Sicherheitslücken ein erhebliches Einfallstor dar. Die Kombination aus Berechtigungen zur Geräteverwaltung und der Umgehung von 2FA-Hürden zeigt, dass insbesondere bei Konfigurationen für den unbeaufsichtigten Zugriff höchste Vorsicht geboten ist. Anwender sollten prüfen, ob Funktionen wie der unbeaufsichtigte Zugriff in ihrem spezifischen Szenario zwingend erforderlich sind, um die Angriffsfläche grundsätzlich zu minimieren.