Уязвимост в облака даде на китайски шпиони ключ към Microsoft
- Киберсигурност
- Текст:
Снимка: ferra.ru
Те получиха достъп дори до държавни институции
По данни на Microsoft, китайската хакерска група Storm-0558 успешно е хакнала облачните пощенски системи Outlook на 25 организации, включително и на няколко държавни институции. По време на хакерската атаката е използвана уникална тактика: хакерите са похитили криптографския ключ, който им позволява да генерират свои собствени "токени" за удостоверяване.
Тези токени (символи) се използват за потвърждаване на самоличността на потребителя и за предоставяне на достъп до облачните среди. След като похищават ключа, хакерите получават неоторизиран достъп до множество акаунти на клиенти на Microsoft, включително и до акаунти на правителствени институции в САЩ.
След това Microsoft блокира компрометираните токени и замени откраднатия ключ, предотвратявайки по-нататъшен достъп.
Пълният обхват и последиците от хакерската атака все още се изясняват.
Още по темата във
facebookСподели тази статия в:
Цените на петрола отново падат
Китайското производство на чипове изостава от САЩ и Европа поне с 20 години
Китай инсталира най-мощната вятърна турбина в света
Тръмп обмисля да изпрати частни американски военни компании в Украйна
Швейцария отказа да премести заводите за преработка на злато в САЩ
САЩ ще отменят митата върху вноса на какао и палмово масло от Индонезия
Метеорит, по-стар от Земята, проби покрива на къща в САЩ
ЕС ще купува от САЩ сгъстен природен газ, петрол и продукти за атомната енергетика
В Китай откриха първия магазин за хуманоидни роботи
Доналд Тръмп заяви, че ще се срещне със Си Дзинпин до края на годината
Какво донесе срещата на върха ЕС – Китай
Хакери заплашват да публикуват лични писма на екипа на Тръмп
Китай увеличава ядрения си арсенал с рекордна скорост
Зловредни имейли заливат електронните ни пощи
Разкриха кражба на криптовалута за около $ 1 милиард
ФБР призна, че китайски хакери са имали достъп до телефоните на американски политици
Хакнаха най-голямата турска криптоборса
Руска военна пропаганда атакува детския телевизионен канал BabyTV
Криминале: най-търсеният хакер в Европа се озова в затвора
Големите социални платформи и търсачки ще тренират за европейските избори
Украински военни хакнаха терминали на Starlink заради безплатен достъп до Интернет
САЩ обвини седем китайски граждани в дългогодишни хакерски атаки
Тръмп си намери оправдание да отлага очакваните санкции срещу Русия (обзор)
OpenAI изиска чатовете на майката на децата на Мъск и негови приближени лица
Аптеките в Германия се сблъскват с липса на медикаменти
Япония е рекордьор по столетници
Анонимна класация ще отличи „най-тъпото” използване на изкуствен интелект
Русия и Беларус подновиха военните учения „Запад“
Светът реагира на руското нахлуване с дронове над Полша
Албания първа в света назначи изкуствен интелект за министър
В какви продукти да инвестираме спестени левове в брой преди еврото?
КЕШ клуб
300
3 000
30 000