Aggiornamenti recenti Settembre 24th, 2020 3:09 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Allarme di Microsoft per Zerologon: “I pirati stanno sfruttando la falla”
- Attacchi ransomware: una società di assicurazioni li ha ridotti del 65%
- Un bug consente di superare il sistema di autenticazione Microsoft
- Iran: malware per Android che aggira l’autenticazione a due fattori
- In Germania la prima morte provocata da un attacco informatico?
Falla in Microsoft Teams: l’account si ruba con una GIF
La tecnica permette di sottrarre i dati dell’account utente attraverso una catena di azioni che sfruttano una vulnerabilità nell’autenticazione.
Non solo Zoom. Con il boom delle videoconferenze e dello smart working l’attenzione dei ricercatori di sicurezza si sta concentrando sulle piattaforme di comunicazione e collaborazione. Tra questi, un ruolo di primo piano, soprattutto a livello aziendale, l’ha Microsoft Teams.
La notizia della presenza di una vulnerabilità nella piattaforma di chat, videoconferenza e collaborazione basata su Skype for Business rappresenta quindi una pessima notizia per le aziende.
A individuare il problema sono stati i ricercatori di CyberArk, che in un (dettagliatissimo) report pubblicato sul blog ufficiale della società di sicurezza spiega come sia possibile sottrarre un account Microsoft Teams utilizzando una semplice immagine in formato GIF.
La possibilità di un attacco deriva da due fattori. Il primo è la modalità con cui vengono gestite le immagini e la loro visualizzazione in Teams. Il secondo risiede nel sistema di autenticazione di Teams, che sfrutta un sistema di due token che vengono scambiati con i server Microsoft.
Riassumendo: quando un’immagine viene inviata in Teams, è memorizzata sui server Microsoft e per guardarla è necessario che il software si autentichi. I token utilizzati per l’autenticazione, che vengono generati volta per volta, possono essere però intercettati da chi gestisce dei sottodomini di teams.microsoft.com.
La domanda, qui, sorge spontanea: è possibile che un pirata informatico ottenga il controllo di un sottodominio del genere? Secondo i ricercatori di CyberArk, sì. In particolare, gli analisti della società di sicurezza ne hanno potuti individuati rapidamente due: aadsync-test.teams.microsoft.com e data-dev.teams.microsoft.com.
Come funzionerebbe quindi l’attacco? Lo schema qui sotto lo spiega bene.
Dopo essersi assicurato il controllo di un sottodominio adeguato, il pirata informatico non deve fare altro che inviare un messaggio con una GIF creata ad hoc che gli consente di recuperare i token di autenticazione e rubare l’accesso all’account della vittima.
A questo punto, può usare l’account rubato per inviare il messaggio ad altri utenti all’interno dell’azienda e sottrarre così tutti i messaggi e i dati scambiati con Microsoft Teams.
Il tutto avverrebbe senza alcun segnale che possa far pensare a una violazione e avrebbe quindi un impatto devastante.
La vulnerabilità, comunicata tempestivamente a Redmond, è stata corretta con un aggiornamento del software e adesso il rischio di un furto di account tramite l’invio di immagini. Tutta la vicenda, però, rappresenta un ulteriore indizio di quanto i sistemi di comunicazione e collaborazione siano vulnerabili ad attacchi esterni.
Condividi l'articolo
Attacchi attraverso uno zero-day ai firewall Sophos
Allarme dell’NSA sulla diffusione delle Web Shell
Articoli correlati
Altro in questa categoria
Approfondimenti
-
La crittografia è diventata una priorità Lo dice il Thales Data Threat Report 2020. Le aziende... -
WatchGuard acquisisce Panda Security: cosa significa? Dopo aver manifestato l’intenzione di acquisire Panda... -
La cybersecurity raccontata con i “fumetti” Registro.it (www.registro.it) è l’anagrafe dei... -
Quando i rischi più gravi provengono dall’interno Le minacce non arrivano solo dall’esterno. Spesso gli... -
CyberArk: prima di tutto proteggere gli account Nell’ecosistema IT gli utenti non sono tutti uguali. Ecco...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Allarme di Microsoft per Zerologon: “I pirati stanno... La vulnerabilità consente di effettuare un’elevazione di... -
Attacchi ransomware: una società di assicurazioni li ha... Un miracolo? No. È bastato imporre ai suoi assicurati... -
Un bug consente di superare il sistema di autenticazione... Le falle di sicurezza consentirebbero di prendere il... -
Iran: malware per Android che aggira l’autenticazione a... Il gruppo Rampant Kitten usa una tecnica che gli -
In Germania la prima morte provocata da un attacco... La vittima doveva essere ricoverata con urgenza, ma un...
Allarme di Microsoft per Zerologon: “I pirati stanno sfruttando la falla”
La vulnerabilità consente di effettuare un’elevazione di privilegi in Windows... Continua →
Vocabolario della sicurezza
