"Kaskade von Fehlern":
Behörde übt heftige Kritik an Microsoft-Security
Scharfe Kritik an Microsoft
Das US Cyber Safety Review Board (CSRB) ist eine Einrichtung, die vom Homeland-Ministerium gegründet wurde, sie untersucht Hacks und andere Vorfälle der Cybersicherheit. Und im Fall des Angriffs der chinesischen Gruppierung Storm-0558 stellt die Behörde Microsoft ein regelrecht vernichtendes Urteil aus (via The Verge).Das CSRB beschriebt den Vorfall als eine "Kaskade von Sicherheitsfehlern" bei Microsoft. Der Angriff auf Microsoft Exchange Online im Sommer 2023, der es den Hackern erlaubte, auf die E-Mail-Zugänge von 22 Organisationen zuzugreifen, wäre laut der Untersuchung vermeidbar gewesen, wenn Microsoft die richtigen Schritte in die Wege geleitet hätte.
Das CSRB dazu: "(Der Bericht) identifiziert eine Reihe operativer und strategischer Entscheidungen von Microsoft, die auf eine Unternehmenskultur hindeuten, die Investitionen in die Unternehmenssicherheit und ein rigoroses Risikomanagement vernachlässigt. Das steht im Widerspruch zur zentralen Stellung des Unternehmens im Technologie-Ökosystem und dem Vertrauen, das die Kunden in das Unternehmen setzen, um ihre Daten und Abläufe zu schützen."
Den kompletten 29-seitigen Bericht kann man in einem PDF nachlesen. Dort wird erklärt, dass die Hacker einen erworbenen Microsoft-Kontoschlüssel (MSA) nutzten, um Token zu fälschen und diese für den Zugriff auf Outlook im Web (OWA) sowie Outlook.com einzusetzen. Ein erstaunliches Detail: Microsoft weiß bis heute nicht genau, wie die Hacker an den Key gekommen sind.
"Unsere Haupthypothese bleibt, dass Betriebsfehler dazu führten, dass Schlüsselmaterial die sichere Token-Signierumgebung verließ, auf das anschließend in einer Debugging-Umgebung über ein kompromittiertes Technikerkonto zugegriffen wurde", schreibt Microsoft in einem aktualisierten Blogbeitrag zum Thema.
Zusammenfassung
- Chinesische Hacker lasen US-Regierungsmails bei Microsoft
- US Cyber Safety Review Board kritisiert Microsoft scharf
- Angriff auf Exchange Online als "Kaskade von Sicherheitsfehlern"
- CSRB: Microsoft vernachlässigt Investitionen in Sicherheit
- Hacker nutzten gefälschte Token für E-Mail-Zugriff
- Microsoft unsicher, wie Hacker Kontoschlüssel erlangten
- Betriebsfehler ermöglichten Zugriff auf Schlüsselmaterial
Siehe auch:
- Murphys Law in Aktion: So wurden Microsofts E-Mail-Systeme gehackt
- Gestohlene Microsoft Azure-Schlüssel verleihen Hackern "Superkraft"
- Microsoft stellt nach Kritiken Security-Tools gratis für alle bereit
- Microsoft rätselt, wie Hacker Azure AD-Signierschlüssel stehlen konnten
- Microsoft: China-Hacker lasen einen Monat lang Mails der US-Regierung
Microsofts Aktienkurs in Euro
Interessante & lustige Microsoft-Videos
- Microsoft PC Manager: Neues Tool für die Systempflege im Anmarsch
- Bill Gates gesteht Sucht: "Ich kann nicht aufhören, Wordle zu spielen"
- Bill Gates zu "neuem" Trendsport Pickleball: "Spiele es seit 50 Jahren"
- Dokumentation: Ein Leben nach Microsoft
- Microsoft zeigt Baufortschritte beim Ost-Campus in Puget Sound
- Windows 95: Keynote-Video ist erstmals in voller Länge zu sehen
- Windows Startup-Sounds Remix - Nächster Hinweis auf Windows 11
- Satya Nadella und Phil Spencer sprechen über das Thema 'Gaming'
- Microsoft zeigt, wie man sich die Büro-Meetings der Zukunft vorstellt
- Microsoft und IBM: Wie eine Partnerschaft an OS/2 gescheitert ist
Neue Microsoft-Bilder
Beliebte Microsoft-Downloads
Weiterführende Links
- Microsoft Corporation
- Satya Nadella-Themenspecial
- Xbox Series X-Themenspecial
- Xbox One-Themenspecial
- Windows 11-Themenspecial
- Windows 10-Themenspecial
- Office-Themenspecial
- Microsoft Research-Themenspecial
- Microsoft HoloLens-Themenspecial
- Microsoft Surface-Themenspecial
- Microsoft-Hardware-Themenspecial
Beliebt im Preisvergleich
- Windows:
Beliebte Windows 10 FAQ Einträge
Jetzt als Amazon Blitzangebot
Ab 06:24 Uhr ?Neuestes? 4K Spiegel Dashcam mit Rückfahrkamera 10-Zoll IPS Voll-Touchscreen Dashcam Auto Vorne Hinten mit 64G SD Karte Spiegel Dashcam IP69 wasserdichte Rückfahrkamera mit WDR Typ-C G-Sensor 10M Kabel
Original Amazon-Preis
84,99 €
Im Preisvergleich ab
116,13 €
Blitzangebot-Preis
76,48 €
Ersparnis zu Amazon 10% oder 8,51 €
Neue Nachrichten
- YouTuber hat (gute und lustige) Ideen, wie man Microsoft "fixen" kann
- Chatbot-Einfluss: KI manipuliert effektiv menschliche Meinungen
- Apple hat Jon Stewart untersagt, FTC-Chefin Khan zu interviewen
- Über 200.000 Spieler: "Aprilscherz" wird auf Steam zum großen Hit
- Windows 11 2024 Update kommt in zwei Stufen - das ist der Zeitplan
- Knaller-Deal bei Waipu.tv: Fernsehen + Streaming zum halben Preis
- "Kaskade von Fehlern": Behörde übt heftige Kritik an Microsoft-Security
Tipp einsenden