Уязвимост в облака даде на китайски шпиони ключ към Microsoft

Уязвимост в облака даде на китайски шпиони ключ към Microsoft Снимка: ferra.ru

Те получиха достъп дори до държавни институции

По данни на Microsoft, китайската хакерска група Storm-0558 успешно е хакнала облачните пощенски системи Outlook на 25 организации, включително и на няколко държавни институции. По време на хакерската атаката е използвана уникална тактика: хакерите са похитили криптографския ключ, който им позволява да генерират свои собствени "токени" за  удостоверяване.

Тези токени (символи) се използват за потвърждаване на самоличността на потребителя и за предоставяне на достъп до облачните среди. След като похищават ключа, хакерите получават неоторизиран достъп до множество акаунти на клиенти на Microsoft, включително и до акаунти на правителствени институции в САЩ.

След това Microsoft  блокира компрометираните токени и замени откраднатия ключ, предотвратявайки по-нататъшен достъп.

Пълният обхват и последиците от хакерската атака все още се изясняват.

Още по темата във

facebook

Сподели тази статия в: