Der er blevet opdaget en stor ny sårbarhed i Microsoft Teams, som er blevet opdaget af Cybersikkerhedsforskere fra Vectra Protect. Microsoft meddeler dog, at der ikke er behov for en rettelse af sårbarheden.
Det skriver mediet Thurrott.
"Vores forskning opdagede, at Microsoft Teams-appen gemmer autentificeringstokens i cleartext," forklarer Connor Peoples fra Vector Research ifølge mediet og fortsætter:
"Med disse tokens kan angribere antage tokenindehaverens identitet for alle handlinger, der er mulige gennem Microsoft Teams-klienten, herunder at bruge dette token til at få adgang til Microsoft Graph API-funktioner fra en angribers system. Endnu værre, disse stjålne tokens tillader angribere at udføre handlinger mod MFA-aktiverede konti, hvilket skaber en MFA bypass."
Sårbarheden findes i den indbyggede klient til Teams til Windows, Mac og Linux, som blev udviklet med computerprogrammet Electron.
Vector Research har kontaktet Microsoft, men tech-giganten kommer dog ikke til at rette fejlen nu, da metoden til at udnytte fejlen ikke høre under en akut fejl.
"Den beskrevne teknik opfylder ikke vores bar for øjeblikkelig service, da den kræver, at en angriber først får adgang til et målnetværk," forklarer en Microsoft-erklæring til Thurrott og fortsætter:
"Vi sætter pris på Vectra Protects partnerskab med at identificere og ansvarligt afsløre dette problem og vil overveje at løse [det] i en fremtidig produktudgivelse."
Vector Research anbefaler dog, at brugere benytter web-versionen af Teams, indtil fejlen er ordnet.
