移动端 | 加入收藏 | 设为首页 | 最新ss | 赞助本站 | RSS
 

freefq.comfree——免费、自由fq——翻墙

困在墙内,请发邮件到freefqcom#gmail.com获得最新免费翻墙方法!
您当前的位置:首页 > 网络安全

Storm-0558密钥获取的过程

时间:2023-09-25  来源:  作者: 条评论

2023年9月6日,微软发布了一篇博客文章,详细介绍了中国威胁行动者Storm-0558如何使用获得的Microsoft账户(MSA)消费者密钥伪造令牌以访问OWA和Outlook.com。在确定威胁行动者获得了消费者密钥后,微软进行了一项全面的技术调查,调查了Microsoft账户消费者签名密钥的获取方式,以及它如何被用来访问企业电子邮件。我们的技术调查已经结束。作为我们对透明度和信任的承诺的一部分,我们将发布我们的调查结果。2gD免费翻墙网
2gD免费翻墙网
密钥获取2gD免费翻墙网
2gD免费翻墙网
微软维护着一个高度隔离和限制的生产环境。微软员工访问生产基础设施的控制措施包括背景调查、专用账户、安全访问工作站以及使用硬件令牌设备的多因素身份验证。该环境中的控制措施还防止使用电子邮件、会议、网络研究和其他合作工具,这些工具可能导致常见的账户被入侵矢量,如恶意软件感染或钓鱼,同时使用及时和有限访问策略限制对系统和数据的访问。2gD免费翻墙网
2gD免费翻墙网
我们的企业环境也需要安全身份验证和安全设备,并允许使用电子邮件、会议、网络研究和其他合作工具。虽然这些工具很重要,但它们也使用户容易受到针对性网络钓鱼、令牌窃取恶意软件和其他账户被入侵矢量的攻击。因此,根据政策和作为我们零信任和“假定受损”思维方式的一部分,密钥材料不应离开我们的生产环境。2gD免费翻墙网
2gD免费翻墙网
我们的调查发现,2021年4月发生的消费者签名系统崩溃导致了一个崩溃进程的快照(“崩溃转储”)。这些崩溃转储应该不包含签名密钥。但在这种情况下,一个竞争条件导致密钥出现在崩溃转储中(这个问题已经得到修复)。我们的系统没有检测到崩溃转储中的密钥材料(这个问题已经得到修复)。2gD免费翻墙网
2gD免费翻墙网
我们发现,这个崩溃转储在当时被移动到了隔离的生产网络之外,进入了我们连接到互联网的企业网络的调试环境。这与我们的标准调试流程一致。我们的凭证扫描方法没有检测到其存在(这个问题已经得到修复)。2gD免费翻墙网
2gD免费翻墙网
在2021年4月之后,当密钥通过崩溃转储泄露到企业环境时,Storm-0558行动者成功入侵了一名微软工程师的企业账户。该账户具有访问包含错误包含密钥的崩溃转储的调试环境的权限。由于日志保留政策的原因,我们没有具体证据证明这个行动者的数据外泄,但这是最可能的行动者获取密钥的机制。2gD免费翻墙网
2gD免费翻墙网
消费者密钥为什么能够访问企业邮件2gD免费翻墙网
2gD免费翻墙网
为了满足日益增长的客户需求,支持同时使用消费者和企业应用程序的应用程序,微软在2018年9月引入了一个公共密钥元数据发布端点。作为这个统一提供的一部分,微软更新了文档,澄清了密钥范围验证的要求-用于企业账户的密钥以及用于消费者账户的密钥。2gD免费翻墙网
2gD免费翻墙网
作为预先存在的文档和辅助API库的一部分,微软提供了一个API来帮助进行加密签名的验证,但没有更新这些库以自动执行这个范围验证(这个问题已经得到修复)。邮件系统在2022年更新,使用了公共元数据端点。邮件系统中的开发人员错误地认为库已经执行了完整的验证,并没有添加所需的发行者/范围验证。因此,邮件系统会接受使用消费者密钥签名的安全令牌的企业邮件请求(这个问题已经使用更新的库得到修复)。2gD免费翻墙网
2gD免费翻墙网
事后回顾2gD免费翻墙网
2gD免费翻墙网
微软作为我们的深度防御策略的一部分,不断加强系统的安全性。与MSA密钥管理相关的投资在https://aka.ms/storm-0558博客中有详细介绍。本博客中详细介绍的内容只是这些整体投资的一部分。为了明确起见,我们在这里总结了与这些发现相关的改进措施:2gD免费翻墙网
2gD免费翻墙网
- 确定并解决了允许签名密钥出现在崩溃转储中的竞争条件问题2gD免费翻墙网
- 加强了对错误包含在崩溃转储中的密钥材料的预防、检测和响应能力2gD免费翻墙网
- 加强了凭证扫描以更好地检测调试环境中签名密钥的存在2gD免费翻墙网
- 发布了增强的库,以自动进行身份验证库中的密钥范围验证,并澄清了相关文档2gD免费翻墙网
 via https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
2gD免费翻墙网

来顶一下
返回首页
返回首页
欢迎评论:免登录,输入验证码即可匿名评论 共有条评论
用户名: 密码:
验证码: 匿名发表

推荐资讯

Octohide VPN:快如闪电的免费VPN
Octohide VPN:快如闪
原子网络加速器 - 免费高速VPN 一键链接 方便快捷
原子网络加速器 - 免费
foxovpn绿狐VPN——即连即用、快速、安全
foxovpn绿狐VPN——即
Dubai VPN - Free, Fast & Secure VPN下载
Dubai VPN - Free, Fa
相关文章
栏目更新
栏目热门
墙外新闻
读者文摘

你可以访问真正的互联网了。You can access the real Internet.

管理员精中特别提醒:本网站域名、主机和管理员都在美国,且本站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站!若中国大陆网友因错误操作打开本站网页,请立即关闭!中国大陆网友浏览本站存在法律风险,恳请立即关闭本站所有页面!对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题,本站均无法负责也概不负责。

特别警告:本站推荐各种免费科学上网软件、app和方法,不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局,没有得到想要的服务,请把苦水往自己肚子里咽,本站无法承担也概不承担任何责任!

本站严正声明:各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动,本站对网友的遵纪守法行为表示支持,对网友的违法犯罪行为表示反对!

网站管理员定居美国,因此本站所推荐的翻墙软件及翻墙方法都未经测试,发布仅供网友测试和参考,但你懂的——翻墙软件或方法随时有可能失效,因此本站信息具有极强时效性,想要更多有效免费翻墙方法敬请阅读本站最新信息,建议收藏本站!本站为纯粹技术网站,支持科学与民主,支持宗教信仰自由,反对恐怖主义、邪教、伪科学与专制,不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章,转载信息仅供参考,并不表明本站支持其观点或行为。未注明出处的信息为本站原创,转载时也请注明来自本站。

鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能,本站提醒各位网友做好各方面的安全防护措施!本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试,因此无法对其安全性做保证,无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任!

S. Grand Ave.,Suite 3910,Los Angeles,CA 90071

知识共享许可协议
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。