MY.UAНовости
С картинками
Текстовый вид
ru
УкраинскийРусский
22 сентября, понедельник
Клієнти Microsoft Azure опинились під загрозою витоку даних: що сталося
Клієнти Microsoft Azure опинились під загрозою витоку даних: що сталося

Клієнти Microsoft Azure опинились під загрозою витоку даних: що сталося

Зловмисники могли отримати доступ до всіх облікових записів Microsoft Azure — корпоративного хмарного сервісу світового монополіста — через вразливості системи ідентифікації Entra ID. Про це повідомила Ars Technica.

Під загрозою опинилися мільйони клієнтів хмарного сервісу, які довірили свою цифрову інфраструктуру стандартизованим вбудованим функціям безпеки Microsoft Azure. Дослідник хмарної безпеки Дірк-ян Моллема, голова компанії з кібербезпеки Outsider Security (Нідерланди), розповів про виявлені вразливості в ідентифікаторі Entra ID.

Як голландець знайшов «режим бога» в Entra ID 

Entra ID — це платформа керування ідентифікацією та доступом Microsoft Azure. На ній зберігаються:

  • ідентифікаційні дані користувачів кожного клієнта хмари Azure; 
  • елементи керування доступом для входу;
  • програми та інструменти керування підписками. 

Моллема і раніше вивчав слабкі місця Entra ID — ідентифікатора, раніше відомого як Azure Active Directory. Проте влітку цього року він виявив дві нові вразливості, за допомогою яких можна отримати глобальні права адміністратора. Цей «режим бога» дозволяє скомпрометувати кожний каталог Entra ID. 

Моллема каже, що це викрило б майже кожного користувача Entra ID у світі, окрім, можливо, урядової хмарної інфраструктури.

Я просто дивився на свій екран. «Ні, цього не повинно траплятися», — думав я. Це було досить погано. Настільки погано, наскільки це можливо, я б сказав. Дірк-ян Моллема, компанія з кібербезпеки Outsider Security (Нідерланди)

За його словами, вразливості дозволяють видавати токени доступу від імені будь-якого клієнта системи. Таким чином, можна змінювати конфігурацію інших клієнтів, створювати нові акаунти і користувачів з правами адміна — і далі робити все, що заманеться.

Ба більше, під загрозою міг опинитися будь-який сервіс Microsoft, який використовує EntraID для входу, не тільки Microsoft Azure, але включаючи SharePoint і Exchange.

Як у Microsoft відреагували на вразливості в системі хмарної ідентифікації

Моллема одразу передав свої висновки Центру реагування на безпеку Microsoft. 

Компанія відреагувала «надзвичайно швидко», тому що «розуміла їхню терміновість», каже хакер. Вже за три дні, 17 липня, клієнтам в усьому світі прилетіло оновлення з виправленням фатальної помилки. 

Додаткові заходи запровадили у серпні. А 4 вересня Microsoft випустила CVE для вразливості.

Виправлення триває. Щоб вивести з експлуатації застарілий протокол, внесли зміни у логіку перевірки вразливостей, протестували виправлення та застосували його у нашій хмарній екосистемі. Том Галлахер, віцепрезидент Центру реагування на безпеку Microsoft з інженерії

Компанія запевняє, що не виявила ознак того, що хтось устиг скористатися вразливістю.

Проблеми виникли через те, що всередині Entra ID досі функціонують застарілі системи. Один із цих протоколів, Azure Active Directory Graph, не розпізнавав, від якого саме клієнта прилітав запит на доступ. Тож системою можна було зманіпулювати.

Інший «білий хакер» Майкл Баргурі, технічний директор безпекової фірми Zenity, фактично підтверджує слова Моллеми. За його словами, корпорація розробила декілька засобів контролю безпеки ідентифікації, проте не закрила діру у внутрішньому механізмі токенів.

Источник материала
InternetUAInternetUA
loader
loader