Ranjivost u Microsoftovom servisu je mogla da izazove katastrofu

Microsoft je nedavno zakrpio bezbednosne propuste u svom servisu za identitet i pristup, pod nazivom Entra ID (nekada&scaron;nji Azure Active Directory), koji su mogli da imaju katastrofalne posledice po korisnike i organizacije &scaron;irom sveta.Prema izve&scaron;taju istraživača Dirka-jan Moleme, otkrivene su dve ozbiljne ranjivosti koje su potencijalnim napadačima omogućavale da se lažno predstave kao bilo koji korisnik, uključujući i globalne administratore, u bilo kom Entra ID tenantu. Na taj način, zlonamerni akteri mogli su da dobiju potpuni pristup nalogu, zaobiđu vi&scaron;efaktorsku autentifikaciju i druge bezbednosne politike, a sve to bez ikakvog traga u logovima sistema.Molema je propuste prijavio Microsoftu sredinom jula, nakon čega je kompanija reagovala brzo, pa već 17. jula objavljena je hitna zakrpa, dok su dodatne bezbednosne mere uvedene tokom avgusta. Do sada, prema navodima Microsofta, nema dokaza da je ranjivost iskori&scaron;ćena u stvarnim napadima.Ipak, stručnjaci upozoravaju da ovakvi propusti ukazuju na ozbiljan problem sa zastarelim servisima i API-jima koji ostaju aktivni iako se retko koriste. U ovom slučaju, kombinacija starih mehanizama &quot;Actor Token&quot; autentifikacije i zastarelog Azure AD Graph API-ja bila je dovoljna da otvori vrata za potencijalnu zloupotrebu.Bezbednosna zajednica nagla&scaron;ava da je posebno zabrinjavajuće to &scaron;to se ovakav napad ne bi beležio u logovima, &scaron;to bi drastično otežalo otkrivanje i reagovanje. Zbog toga se preporučuje dodatna pažnja svim organizacijama koje se oslanjaju na Entra ID, uz redovne provere i praćenje Microsoftovih bezbednosnih ažuriranja.

Ranjivost u Microsoftovom servisu je mogla da izazove katastrofu

1 Komentari