91av免费观看_日韩视频在线免费看_日本xxxx色视频在线观看免费_伊人222综合网图片_国产二区三区在线_91麻豆麻豆

中國專業(yè)IT外包服務(wù)

用心服務(wù)每一天
IT之道-艾銻知道

您當前位置: 主頁 > 資訊動態(tài) > IT知識庫 >

一張圖片怎么做到讓攻擊者黑進微軟團隊賬戶?-服務(wù)器運維


2020-05-08 17:37 作者:艾銻無限 瀏覽量:

一張圖片怎么做到讓攻擊者黑進微軟團隊賬戶?-服務(wù)器運維

微軟(Microsoft)在其團隊的工作場所視頻聊天和協(xié)作平臺上修補了一個類似蠕蟲的漏洞,攻擊者通過發(fā)給受害者一個看似無害的圖像,結(jié)果卻是惡意鏈接,進而黑進一個團隊全部賬戶。
點我呀!
這一影響桌面版和網(wǎng)絡(luò)版應(yīng)用程序的漏洞是由CyberArk的網(wǎng)絡(luò)安全研究人員發(fā)現(xiàn)的。在3月23日負責任地披露了調(diào)查結(jié)果之后,微軟在4月20日發(fā)布的更新中修補了這一漏洞。
“即使攻擊者沒有從一個團隊的賬戶中收集到很多信息,他們?nèi)匀豢梢允褂帽缓诘馁~戶來竊取整個組織的信息(和蠕蟲病毒一個性質(zhì)),”CyberArk的奧馬爾·特薩爾法蒂(Omer Tsarfati)說。。
IMG_257
最終,攻擊者可以訪問您組織的團隊賬戶的所有數(shù)據(jù)——收集機密信息、會議信息、競爭數(shù)據(jù)、秘密、密碼、私人信息、商業(yè)計劃等。”
與此同時,Zoom和微軟團隊等視頻會議軟件的需求也出現(xiàn)了前所未有的激增,因為在冠狀病毒大流行期間,世界各地的企業(yè)、學(xué)生、甚至政府雇員都被迫在家里工作和社交。
子域接管漏洞
這個缺陷源于微軟團隊處理映像資源認證的方式。每次打開應(yīng)用程序時,都會創(chuàng)建一個訪問令牌、一個JSON Web令牌(JWT),允許用戶查看對話中個人或其他人共享的圖像。
微軟團隊的弱點
CyberArk研究人員發(fā)現(xiàn),可以得到一個cookie(稱為“authtoken”)授予訪問資源服務(wù)器(api.spaces.skype.com),并使用它來創(chuàng)建上述“skype牌”,使它們不受限制權(quán)限發(fā)送消息和創(chuàng)建組,控制添加用戶刪除用戶功能,改變權(quán)限組API。

這還不是全部。因為authtoken cookie被設(shè)置為發(fā)送到teams.microsoft。研究人員表示,他們發(fā)現(xiàn)了兩個容易受到收購攻擊的子域名(aadsync-test.teams.microsoft.com和data-dev.teams.microsoft.com)。
研究人員表示:“如果攻擊者能夠以某種方式強迫用戶訪問已被接管的子域,受害者的瀏覽器將把這個cookie發(fā)送到攻擊者的服務(wù)器,
而攻擊者(在收到authtoken之后)可以創(chuàng)建一個skype令牌。”“在做了所有這些之后,攻擊者可以竊取受害者團隊的賬戶數(shù)據(jù)。”
IMG_259
現(xiàn)在有了受攻擊的子域,攻擊者可以通過發(fā)送一個惡意鏈接(比如GIF)給不知情的受害者或群聊的所有成員來利用這個漏洞。因此,當收件人打開郵件時,瀏覽器將嘗試加載圖像,但這之前受感染子域authtoken cookie已經(jīng)被獲得。
受害者的屏幕截圖
然后,被入侵的賬戶會被濫用這個authtoken cookie,創(chuàng)建一個skype令牌,從而訪問所有受害者的數(shù)據(jù)。更糟糕的是,任何局外人都可以發(fā)起攻擊,只要交互涉及一個聊天界面,比如邀請參加一個潛在工作面試的電話會議。
研究人員說:“受害者永遠不會知道他們被攻擊了,這使得利用這一弱點變得隱秘和危險。”

以視頻會議為主題的公司攻擊正在上升
隨著COVID-19的流行和對視頻會議服務(wù)需求的增加,遠程工作已經(jīng)成為攻擊者盜取證書和分發(fā)惡意軟件的一種有利可圖的策略。
來自Proofpoint和Abnormal Security的最新研究發(fā)現(xiàn),社交工程活動要求用戶參加Zoom會議,或通過點擊旨在竊取登錄憑證的惡意鏈接來解決Cisco WebEx的安全漏洞。
面對這些新出現(xiàn)的威脅,建議用戶小心網(wǎng)絡(luò)釣魚詐騙,并確保視頻會議軟件是最新的。
 
 

相關(guān)文章

IT外包服務(wù)
二維碼 關(guān)閉
主站蜘蛛池模板: 熟女熟妇人妻在线视频 | 偷窥中国老太XXXX | 00粉嫩高中生洗澡偷拍视频 | 国产伦孑沙发午休精品 | 黄黄的网站在线观看 | 漂亮人妻中文字幕丝袜 | 久久久噜噜噜久久久精品 | 亚洲AV日韩综合一区久热 | 在线观看免费人成视频 | 欧美a级毛片免费播敢 | 国产大片黄在线观看私人影院 | 日韩国产欧美亚洲 | 好男人社区神马WWW在线观看 | 俺也去最新地址 | 女同免费毛片在线播放 | 日韩日日 | 无码粉嫩虎白一线天在线观看 | 国产美女被遭高潮免费网站 | 欧美第一黄网免费网站 | 天天色影网 | 天天躁日日躁狠狠躁人妻 | 蜜桃视频在线观看免费网址入口 | 久久精品国产亚洲AV久 | 九九久久99综合一区二区 | 狼人无码精华AV午夜精品 | 免费无码午夜福利片69 | 久久精品国产99久久久香蕉 | 中文字幕乱偷无码AV先锋 | 亚洲人成人无码.WWW石榴 | 亚洲国产精品一区二区第四页 | 特黄男女交性A片激情视频 免费SM羞辱调教视频在线观看 | 日本熟妇美熟BBW | japan白嫩丰满人妻videoshd | 国产亚洲欧美日韩高清 | 中国老太婆xxxx | 日本黄色片免费 | m麻豆传媒映画 | 免费高清毛片无遮挡 | 无码免费在线观看小视频 | 日欧一片内射VA在线影院 | 中文在线免费一区三区高中清不卡 |