Artikel top billede

(Foto: Microsoft PR)

Ny stor sårbarhed fundet i Teams – men Microsoft vil ikke ordne det

Der er blevet opdaget en ny sårbarhed i Microsoft Teams, og den bliver nok ved med at være der.

Der er blevet opdaget en stor ny sårbarhed i Microsoft Teams, som er blevet opdaget af Cybersikkerhedsforskere fra Vectra Protect. Microsoft meddeler dog, at der ikke er behov for en rettelse af sårbarheden.

Det skriver mediet Thurrott.

"Vores forskning opdagede, at Microsoft Teams-appen gemmer autentificeringstokens i cleartext," forklarer Connor Peoples fra Vector Research ifølge mediet og fortsætter:

"Med disse tokens kan angribere antage tokenindehaverens identitet for alle handlinger, der er mulige gennem Microsoft Teams-klienten, herunder at bruge dette token til at få adgang til Microsoft Graph API-funktioner fra en angribers system. Endnu værre, disse stjålne tokens tillader angribere at udføre handlinger mod MFA-aktiverede konti, hvilket skaber en MFA bypass."

Sårbarheden findes i den indbyggede klient til Teams til Windows, Mac og Linux, som blev udviklet med computerprogrammet Electron.

Vector Research har kontaktet Microsoft, men tech-giganten kommer dog ikke til at rette fejlen nu, da metoden til at udnytte fejlen ikke høre under en akut fejl.

"Den beskrevne teknik opfylder ikke vores bar for øjeblikkelig service, da den kræver, at en angriber først får adgang til et målnetværk," forklarer en Microsoft-erklæring til Thurrott og fortsætter:

"Vi sætter pris på Vectra Protects partnerskab med at identificere og ansvarligt afsløre dette problem og vil overveje at løse [det] i en fremtidig produktudgivelse."

Vector Research anbefaler dog, at brugere benytter web-versionen af Teams, indtil fejlen er ordnet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital vækst 2024

På Digital Vækst 2024 bringer vi danske virksomheders organisation, forretning og data i spil samt spejler dem i det, som teknologipartnerne bringer til fadet. Konferencen bliver tætpakket med dygtige digitale ledere og frontkæmpere fra ind- og udland. De har én opgave på dagsordenen: At inspirere dig til at træffe de rigtige forretningsmæssige, teknologiske og strategiske valg i 2024, som kan sikre vækst for dig.

19. marts 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de IT-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

20. marts 2024 | Læs mere


AI Impact Day: Har du styr på risiko og governance – og er du klar til AI Act?

AI og Machine Learning har for længst gjort sit indtog i centrale, kritiske forretningssystemer, og både udviklere, platformleverandører og koncerner er begyndt at udforske mulighederne. På dette eksklusive event dykker vi ned i AI's indflydelse på fremtidens forretnings- og IT-drift. Men vi ser også på, hvordan du mest effektivt arbejder med governance og risikostyring på dine AI-projekter.

21. marts 2024 | Læs mere