محققان امنیت سایبری نقطه کور مشترک بین مستأجران (cross-tenant blind spot) را شناسایی کرده‌اند که به مهاجمان اجازه می‌دهد از طریق ویژگی دسترسی مهمان در Teams، حفاظت‌های Microsoft Defender for Office 365 را دور بزنند. رایس داونینگ، محقق امنیتی شرکت Ontinue، اعلام کرد که وقتی کاربران به عنوان مهمان در مستأجر دیگری فعالیت می‌کنند، حفاظت‌های آنها کاملاً توسط محیط میزبان تعیین می‌شود، نه توسط سازمان اصلی‌شان. این آسیب‌پذیری در حالی کشف شده که مایکروسافت ویژگی جدیدی در Teams راه‌اندازی کرده که به کاربران امکان چت با هر کسی از طریق ایمیل را می‌دهد، حتی کسانی که از این پلتفرم استفاده نمی‌کنند.
در سناریوی حمله فرضی، مهاجم می‌تواند با ایجاد مستأجر مخرب Microsoft 365 با استفاده از مجوز کم‌هزینه‌ای مانند Teams Essentials که فاقد Microsoft Defender for Office 365 است، “مناطق بدون حفاظت” ایجاد کند. پس از جمع‌آوری اطلاعات سازمان هدف، مهاجم با وارد کردن آدرس ایمیل قربانی، باعث ارسال دعوت‌نامه خودکار Teams برای پیوستن به چت به عنوان مهمان می‌شود. نگران‌کننده‌ترین جنبه این حمله آن است که ایمیل از زیرساخت خود مایکروسافت ارسال می‌شود و بررسی‌های SPF، DKIM و DMARC را دور می‌زند. در صورت پذیرش دعوت توسط قربانی، تمام ارتباطات بعدی در مستأجر مهاجم انجام می‌شود که فاقد اسکن Safe Links و Safe Attachments است.
کلمات کلیدی : امنیت سایبری, Microsoft Teams, Microsoft Defender, آسیب‌پذیری, مهاجم سایبری, حفاظت ایمیل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.