El error de Outlook provoca la fuga de casi 100.000 contraseñas

Un investigador de seguridad que trabaja con Guardicore encontró un problema serio con la forma en que se implementa la función de detección automática en la plataforma del servidor de correo electrónico Exchange de Microsoft que se usa para manejar las cuentas de Outlook.

Autodiscover es el servicio de Exchange que se encarga de la fácil configuración de clientes y protocolos. También permite a los usuarios realizar la configuración completa de la aplicación de algo como el cliente de Outlook con solo su dirección de correo electrónico y contraseña, migrando de manera efectiva la configuración desde la forma en que está configurada su cuenta.

El informe de investigación calificó el problema de seguridad con el descubrimiento automático como "severo" y explicó que permite a los actores de amenazas interceptar las credenciales en su formato de texto sin formato.

Guardicore explicó además la gravedad del problema, detallando que un poderoso actor de amenazas, uno con capacidades y recursos respaldados por un estado, puede ejecutar una campaña masiva de envenenamiento de DNS y recopilar de forma periódica y metódica contraseñas con fugas.

El equipo de investigación de Guardicore registró casi una docena de dominios de nivel superior de detección automática para utilizarlos como bancos de prueba de prueba de concepto para el secuestro de credenciales. Los dominios se configuraron para conectarse a un servidor operado por el equipo de investigación.

En un lapso de menos de seis meses, el equipo capturó cientos de miles de credenciales de dominio de Windows y casi 100,000 credenciales que se filtraron de varias aplicaciones de correo electrónico, incluido el propio Outlook de Microsoft, así como otro software que se puede configurar para trabajar con servidores de MS Exchange.

Finalmente, el equipo de investigación también pudo forzar un nuevo método de autenticación en los clientes afectados, lo que permitió a los investigadores interceptar las credenciales en formato de texto sin formato.

Microsoft acusó a Guardicore de revelar el problema públicamente antes de informarles primero, pero el equipo refutó esto con la afirmación de que el problema no era nuevo, era solo la primera vez que se explotaba en tal medida y en una escala tan grande. configuración.

September 27, 2021
Cargando...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.