Η εσφαλμένη διαμόρφωση έκανε το Bing και το Microsoft 365 ευάλωτο σε χάκερ

Πολλά έχουν συμβεί με τον Bing πρόσφατα. ο ενσωμάτωση της τεχνητής νοημοσύνης και πολλά νεότερα χαρακτηριστικά βελτιώνουν συνεχώς τη μηχανή αναζήτησης. Αλλά με πολλά νέα πράγματα που συμβαίνουν, έχουν εμφανιστεί και ορισμένα τρωτά σημεία Γαλανός AD που άφησε τα δεδομένα των χρηστών σε κίνδυνο. Αυτή η εσφαλμένη διαμόρφωση έκανε το Bing και Microsoft 365 ευάλωτα στους χάκερ.

Ανακαλύφθηκε για πρώτη φορά από το Researches at Wiz, η εσφαλμένη διαμόρφωση εντοπίστηκε στο Azure Active Directory. Εάν γίνει εκμετάλλευση, ο χάκερ θα έχει μη εξουσιοδοτημένη πρόσβαση σε εφαρμογές που δεν έχουν ρυθμιστεί σωστά. Σύμφωνα με την έκθεση της Wiz, περίπου το 25% των εφαρμογών πολλαπλών ενοικιαστών ήταν ευάλωτες σε αυτό. Ανέφεραν τα ζητήματα στην ομάδα MSRC, η οποία έχει πλέον διορθώσει την ευάλωτη εφαρμογή.

Σύμφωνα με την κανω ΑΝΑΦΟΡΑ κυκλοφόρησε από το Microsoft Security Response Center σχετικά με αυτήν την εσφαλμένη διαμόρφωση, είπε η MSRC, «ορισμένες εφαρμογές είχαν ρυθμιστεί εσφαλμένα ως εφαρμογές πολλαπλών ενοικιαστών και άλλες εφαρμογές πολλαπλών ενοικιαστών δεν χειρίστηκαν σωστά ελέγχει την εξουσιοδότηση και μπορεί να έχει εσφαλμένα εξουσιοδοτήσει την πρόσβαση σε έναν πόρο σε έναν μισθωτή από έναν πελάτη που δεν ήταν ρητά εγγεγραμμένος στο αυτός ο ενοικιαστής».

Η ευπάθεια αναφέρθηκε από τον ερευνητή του Wiz στις 31 Ιανουαρίου 2023 και το σφάλμα επιδιορθώθηκε αρχικά από το MSRC στις 31 Ο ίδιος ο Ιανουάριος, αλλά η διόρθωση όλων των προβλημάτων πήρε πολύ χρόνο στο MSRC και όλα τα σφάλματα διορθώθηκαν από το MSRC στις 20 Μαρτίου 2023. Το σφάλμα αποκαλύφθηκε δημόσια στις 29 Μαρτίου 2023.

Καθώς το πρόβλημα έχει πλέον επιλυθεί, δεν έχουν υπάρξει επίσημες αναφορές σχετικά με την εκμετάλλευση αυτής της ευπάθειας από χάκερ ή οποιεσδήποτε κακόβουλες ομάδες. Το ζήτημα της ασφάλειας των δεδομένων τίθεται ξανά. Μείνετε συντονισμένοι με το TechCult για να μείνετε συνδεδεμένοι με όλα όσα συμβαίνουν στον κόσμο της τεχνολογίας.

Πηγή: Ιστολόγιο Wiz