newsroom 9/18 '22 posted
0
Microsoft Teams 보안 결함을 통해 해커가 계정을 도용할 수 있으며 해결 방법이 없습니다. Microsoft Teams는 인증 토큰을 Windows, Linux, Mac에서 일반 텍스트로 저장합니다. Microsoft는 새로운 팀의 취약성을 수정할 필요가 없다고 봅니다.
한 사이버 보안 회사에 따르면 마이크로소프트의 팀 클라이언트는 사용자의 인증 토큰을 보호되지 않은 텍스트 형식으로 저장하기 때문에 로컬 액세스 권한을 가진 공격자가 2단계 인증을 사용하더라도 메시지를 게시하고 조직을 통해 측면 이동할 수 있습니다. 벡트라는 마이크로소프트가 결함을 패치할 때까지 브라우저 기술로부터 앱을 만들기 위해 일렉트론 프레임워크로 구축된 마이크로소프트의 데스크톱 클라이언트를 피할 것을 권고합니다. 마이크로소프트 엣지와 같은 브라우저에서 웹 기반 팀 클라이언트를 사용하는 것이 다소 역설적이게도 더 안전하다고 벡트라는 주장합니다. 보고된 문제는 윈도우즈, Mac 및 Linux 사용자에게 영향을 미칩니다.

• 마이크로소프트는 벡트라의 공격이 애초에 네트워크 내부에 침입하기 위해 다른 취약점이 필요하기 때문에 "즉시 서비스를 제공하기 위한 우리의 기준을 충족하지 못한다"고 믿습니다.
• 이 문제를 파악하고 책임 있게 공개하는 Vectra Protect의 파트너십에 감사하며 향후 제품 릴리스에서 이 문제를 해결하는 것을 고려할 것입니다.
• 벡트라는 클라이언트 앱에서 비활성화된 계정을 제거하려고 시도하는 동안 Microsoft Teams를 분석했고 일반 텍스트로 된 액세스 토큰이 있는 ldb 파일을 우연히 발견했습니다.
Microsoft Teams는 아마도 세계에서 가장 큰 엔터프라이즈 커뮤니케이션 플랫폼일 것입니다. COVID-19 팬데믹 기간 동안 엔터프라이즈 사용자가 생산성을 유지할 수 있는 핵심 공간으로 두각을 나타냈습니다.


Serious security flaw in Microsoft Teams [mybroadband.co.za]
Token-Mining Weakness in Microsoft Teams Makes for Perfect Phish [www.darkreading.com]
Microsoft Teams stores cleartext auth tokens, won’t be quickly patched [arstechnica.com]
Microsoft Teams security flaw lets hackers steal accounts - and there’s no fix in sight [www.techradar.com]
Microsoft Teams stores auth tokens as cleartext in Windows, Linux, Macs [www.bleepingcomputer.com]
Microsoft Sees No Need to Fix New Teams Vulnerability [www.thurrott.com]
Microsoft Teams vulnerability shows danger of collaboration apps [venturebeat.com]
Microsoft Teams has been storing authentication tokens in plaintext [www.engadget.com]
Severe Security Flaw in Microsoft Teams Desktop App [cybersecuritynews.com]



newest repliespopular replies
Open Wiki - Feel free to edit it. -
9/18 '22 answered
0



permanent link
Open Wiki - Feel free to edit it. -
9/18 '22 answered
0



permanent link

Related

Featured

Important Notice: Discontinuation of Our Wiki Service

Dear Valued Users,

We hope this message finds you well. We are writing to inform you of an important upcoming change to our services. After careful consideration and analysis, we have made the difficult decision to discontinue our wiki site, effective one month from 2024/04/30.

This was not an easy decision to make, as we understand the importance of the resources and community that have been built around our wiki. However, due to evolving market conditions and strategic realignments, we must redirect our resources and efforts towards other ventures that will allow us to serve you better in the future.

What This Means for You:

  • Access to Content: You will continue to have full access to all content on the wiki until the discontinuation date. We encourage you to save or migrate any content you wish to retain.
  • Final Date of Service: The wiki will become inaccessible starting 1st June 2024, after which all content will be permanently removed.

We are immensely grateful for the support and contributions of our user community throughout the years. The wiki is being retired, but our team will be back soon with new services and apps.

Thank you for being a part of our journey.

Warm regards,

editoy Inc.