Уязвимост в облака даде на китайски шпиони ключ към Microsoft
- Киберсигурност
- Текст:
Снимка: ferra.ru
Те получиха достъп дори до държавни институции
По данни на Microsoft, китайската хакерска група Storm-0558 успешно е хакнала облачните пощенски системи Outlook на 25 организации, включително и на няколко държавни институции. По време на хакерската атаката е използвана уникална тактика: хакерите са похитили криптографския ключ, който им позволява да генерират свои собствени "токени" за удостоверяване.
Тези токени (символи) се използват за потвърждаване на самоличността на потребителя и за предоставяне на достъп до облачните среди. След като похищават ключа, хакерите получават неоторизиран достъп до множество акаунти на клиенти на Microsoft, включително и до акаунти на правителствени институции в САЩ.
След това Microsoft блокира компрометираните токени и замени откраднатия ключ, предотвратявайки по-нататъшен достъп.
Пълният обхват и последиците от хакерската атака все още се изясняват.
Още по темата във
facebookСподели тази статия в:
Часове преди срещата Тръмп – Путин
Последни приготовления за срещата Тръмп – Путин в Аляска
Разцепление в Кремъл – или дезинформация?
В Китай откриха първия магазин за хуманоидни роботи
САЩ, Украйна и Европа ще координират позиции преди срещата Тръмп – Путин
След срещата на специалния пратеник на САЩ Стив Уиткоф с Владимир Путин (обзор)
Доналд Тръмп заяви, че ще се срещне със Си Дзинпин до края на годината
Какво донесе срещата на върха ЕС – Китай
В Китай пуснаха тестова 6G мрежа - 50 GB се предават за 1,4 секунди
Китай изпрати в космоса модел на мозък върху чип
Роботи ще пътуват в метрото в китайския град Шънджън
Хакери заплашват да публикуват лични писма на екипа на Тръмп
Китай увеличава ядрения си арсенал с рекордна скорост
Зловредни имейли заливат електронните ни пощи
Разкриха кражба на криптовалута за около $ 1 милиард
ФБР призна, че китайски хакери са имали достъп до телефоните на американски политици
Хакнаха най-голямата турска криптоборса
Руска военна пропаганда атакува детския телевизионен канал BabyTV
Криминале: най-търсеният хакер в Европа се озова в затвора
Големите социални платформи и търсачки ще тренират за европейските избори
Украински военни хакнаха терминали на Starlink заради безплатен достъп до Интернет
САЩ обвини седем китайски граждани в дългогодишни хакерски атаки
Разкриха броя на атаките на "кибер армията" на Китай срещу организации в САЩ
Sky News публикува списък с възможните места за среща между Тръмп, Путин и Зеленски
Украинските власти смятат да изразходват половината от бюджета за покупка на оръжие
Унгария през юни стана основният вносител на газ от Русия
Европейски лидери придружават Володимир Зеленски във Вашингтон
Официално Словакия не въоръжава Украйна, но „частно” ѝ продава оръжие
Търговците трябва да спазват работното си време и през летния сезон
Разследване: SpaceX на Мъск десетилетия е избягвала плащането на федерални данъци
Ръководителят на ЕК съобщи кога ще бъде готов новият пакет санкции срещу Русия
„Отказа се от исканията си“. Тръмп е приел позицията на Кремъл, съобщава NYT
КЕШ клуб
300
3 000
30 000