Уязвимост в облака даде на китайски шпиони ключ към Microsoft

Уязвимост в облака даде на китайски шпиони ключ към Microsoft Снимка: ferra.ru

Те получиха достъп дори до държавни институции

По данни на Microsoft, китайската хакерска група Storm-0558 успешно е хакнала облачните пощенски системи Outlook на 25 организации, включително и на няколко държавни институции. По време на хакерската атаката е използвана уникална тактика: хакерите са похитили криптографския ключ, който им позволява да генерират свои собствени "токени" за  удостоверяване.

Тези токени (символи) се използват за потвърждаване на самоличността на потребителя и за предоставяне на достъп до облачните среди. След като похищават ключа, хакерите получават неоторизиран достъп до множество акаунти на клиенти на Microsoft, включително и до акаунти на правителствени институции в САЩ.

След това Microsoft  блокира компрометираните токени и замени откраднатия ключ, предотвратявайки по-нататъшен достъп.

Пълният обхват и последиците от хакерската атака все още се изясняват.

Китай хакери кибератака САЩ

Всички новини »

Последвайте ни в ТЕЛЕГРАМ Последвайте ни във ВАЙБЪР

Още по темата във

facebook

Сподели тази статия в:

Свързани статии

Най-новото Виж всички

КЕШ клуб

300 3 000 30 000
Научи повече Изпрати запитване