Sicherheitslücke ermöglicht Spoofing von Microsoft-Mitarbeiter-E-Mails

Sicherheitslücke ermöglicht Spoofing von Microsoft-Mitarbeiter-E-Mails wird von BTW Media profiliert, weil veröffentlichte Beweise Verbindungen zur Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit aufzeigen.

Vsevolod Kokorin (auch online bekannt als Slonser) hat eine E-Mail-Spoofing-Sicherheitslücke offengelegt, die er auf X (ehemals Twitter) entdeckt hat, und das Problem Microsoft gemeldet. Microsoft hatte in den letzten Jahren mehrere Sicherheitsprobleme, was Untersuchungen von Bundesbehörden und Kongressabgeordneten ausgelöst hat. UNSERE MEINUNG Der Vorfall hat eine Debatte über die Offenlegung von Schwachstellen und die Veröffentlichung technischer Details ausgelöst.

Die technische Community hat oft unterschiedliche Positionen zur Offenlegung von Sicherheitslücken: Einige befürworten, das Problem dem Anbieter zu melden, um einen Patch zu ermöglichen, andere ziehen es vor, nicht genügend Details preiszugeben, um Hacker daran zu hindern, sie auszunutzen. In diesem Fall erhöht Kokorins Ansatz nicht nur die Transparenz der Schwachstellenoffenlegung, sondern schützt auch Benutzer und Unternehmen vor potenziellen Bedrohungen.

– Revel Cheng, BTW-Journalist Ein Forscher hat einen Fehler gefunden, der es jedem ermöglicht, geschäftliche Microsoft-E-Mail-Konten zu spoofen, wodurch Phishing-Versuche glaubwürdig werden und ihre Ziele eher täuschen können. Was passiert ist Letzte Woche schrieb Vsevolod Kokorin, auch online bekannt als Slonser, auf X (ehemals Twitter), dass er den E-Mail-Spoofing-Fehler gefunden und Microsoft gemeldet habe, aber das Unternehmen wies seinen Bericht zurück, nachdem es erklärt hatte, die Ergebnisse nicht reproduzieren zu können.

Dies veranlasste Kokorin, den Fehler auf X öffentlich zu machen, ohne technische Details zu liefern, die anderen helfen würden, ihn auszunutzen. „Microsoft hat einfach gesagt, dass sie es nicht reproduzieren können, ohne Details zu nennen“, sagte Kokorin. „Microsoft hat vielleicht meinen Tweet bemerkt, denn vor einigen Stunden haben sie einen meiner Berichte wiedereröffnet, den ich vor mehreren Monaten eingereicht hatte.“ Obwohl die Bedrohung durch diesen Fehler derzeit öffentlich dokumentiert ist, hatte Microsoft in den letzten Jahren mehrere Sicherheitsprobleme, was Untersuchungen von Bundesbehörden und Kongressabgeordneten ausgelöst hat.

Letzte Woche sagte Microsoft-Präsident Brad Smith in einer Anhörung des Repräsentantenhauses aus, nachdem China 2023 einen Teil der E-Mails der US-Bundesregierung von Microsoft-Servern gestohlen hatte. In der Anhörung verpflichtete sich Smith, sich nach einer Reihe von Sicherheitspannen verstärkt für Cybersicherheit im Unternehmen einzusetzen. Lesen Sie auch: Microsoft investiert 7 Milliarden US-Dollar in ein Rechenzentrum in Spanien Lesen Sie auch: Apple überholt Microsoft und wird zum wertvollsten Unternehmen der Welt Warum das wichtig ist Die Sicherheitslücke betrifft Outlook-Konten, die immer noch rund 400 Millionen Nutzer zählen.

Die Angriffsfläche ist also recht groß. Durch das Spoofing großer Marken wie Microsoft könnten Angreifer überzeugende und sehr gefährliche Phishing-E-Mails erstellen, daher ist die Bedrohung durch diese Sicherheitslücke sehr real. Allerdings ist derzeit öffentlich nicht geklärt, ob Slonser der Erste war, der sie gefunden hat, oder ob jemand anderes sie bereits entdeckt und in Angriffen ausgenutzt hat. Microsoft geriet kürzlich nach einer Reihe von Sicherheitsvorfällen in die Kritik, die es chinesischen Angreifern ermöglichten, auf E-Mails hochrangiger US-Regierungsbeamter zuzugreifen.

Infolgedessen kündigte Microsoft eine umfassende Überarbeitung seiner Sicherheitspraktiken an und erklärte, Cybersicherheit an „oberste Stelle“ zu setzen. Der Vorfall hat nicht nur dem Ruf von Microsoft geschadet, sondern auch tiefere Bedenken hinsichtlich der Datensicherheit im öffentlichen und privaten Sektor aufgeworfen.