Letzte Woche haben Forscher eine Schwachstelle in einer Microsoft 365-Funktion identifiziert, die ein neues Fenster für Hacker öffnen könnte
Die Schwachstelle basiert auf einer vierstufigen KetteAngriffe, die mit der Kompromittierung der Identität des Benutzers beginnen. Beispielsweise können Benutzerkonten durch Brute-Force- oder Phishing-Angriffe, unsachgemäße Autorisierung durch Anwendungen von Drittanbietern oder das Hijacking von Benutzersitzungen kompromittiert werden.
Der Angreifer verwendet dann die AnmeldeinformationenPerson den Zugriff auf ihre SharePoint- oder OneDrive-Konten. Dort wird die Versionseinstellung geändert, um die Dateien anschließend mehrfach zu verschlüsseln, sodass keine unverschlüsselten Versionen der kompromittierten Dateien übrig bleiben. Sobald Dateien verschlüsselt sind, kann nur mit den richtigen Schlüsseln auf sie zugegriffen werden, und dies kann kostspielig sein.
Die Versionierung ist eine Funktion in SharePoint und OneDrive, die einen Datensatz für jede Datei erstellt und alle Änderungen an einem Dokument und die Benutzer, die diese Änderungen vorgenommen haben, protokolliert.
Benutzer mit entsprechenden Berechtigungenkönnen frühere Versionen eines Dokuments anzeigen, löschen oder wiederherstellen. Die Anzahl der aufzubewahrenden Versionen wird durch die Versionseinstellungen in der Anwendung bestimmt. Diese Versionseinstellungen erfordern keine Administratorrechte und sind daher für Hacker leicht zu ändern.
Der Schlüssel zu diesem Exploit ist, sich zu änderndie Anzahl der gespeicherten Dokumentversionen. Der Angreifer optimiert die Versionseinstellungen, um nur die gewünschte Anzahl von Versionen für jede Datei beizubehalten. Die Dateien werden dann öfter verschlüsselt als die Anzahl der gespeicherten Versionen, sodass keine Backups zurückbleiben, die wiederhergestellt werden können.
weiter lesen
Der Quantensimulator zeigte die Teilung eines Elektrons in Teile im eindimensionalen Raum
Physiker haben einen Atomlaser geschaffen, der ewig funktionieren kann
Zwei Planeten in der Nähe der Erde, die unserem sehr ähnlich sind