La semana pasada, los investigadores identificaron una vulnerabilidad en una característica de Microsoft 365 que podría abrir una nueva ventana para los piratas informáticos.
La vulnerabilidad se basa en una cadena de cuatro etapas.ataques que comienzan con el compromiso de la identidad del usuario. Por ejemplo, las cuentas de usuario pueden verse comprometidas a través de ataques de fuerza bruta o phishing, autorización incorrecta a través de aplicaciones de terceros o secuestro de sesión de usuario.
El atacante luego usa las credencialespersona para acceder a sus cuentas de SharePoint o OneDrive. Allí, la configuración de control de versiones se cambia para luego cifrar los archivos varias veces para que no queden versiones sin cifrar de los archivos comprometidos. Una vez que los archivos están encriptados, solo se puede acceder a ellos con las claves correctas, y esto puede ser costoso.
El control de versiones es una característica de SharePoint y OneDrive que crea un registro para cada archivo, registrando todos los cambios en un documento y los usuarios que realizaron esos cambios.
Usuarios con los permisos adecuadospuede ver, eliminar o restaurar versiones anteriores de un documento. El número de versiones a mantener está determinado por la configuración de la versión en la aplicación. Esta configuración de versión no requiere derechos de administrador y, por lo tanto, es fácil de cambiar para los piratas informáticos.
La clave de este exploit es cambiarel número de versiones del documento almacenadas. El atacante modifica la configuración de la versión para mantener solo la cantidad deseada de versiones para cada archivo. Luego, los archivos se cifran más veces que la cantidad de versiones guardadas, sin dejar copias de seguridad que se puedan restaurar.
Lee mas
El simulador cuántico mostró la división de un electrón en partes en un espacio unidimensional
Los físicos han creado un láser atómico que puede funcionar para siempre
Dos planetas encontrados no lejos de la Tierra que son muy similares al nuestro