一個漏洞 Microsoft Teams 這會影響使用該應用程序的所有服務用戶 Windows, Mac 或 Linux.
Microsoft Teams 是一個集成的封裝平台 Microsoft 365. 該服務在全球範圍內被近 300 億用戶用於視頻會議、語音通話、短信和存儲/文件共享。 它應該特別用於商業和辦公 Microsoft Teams 為 Windows, Linux si Mac 它應該有一個與當前時代相關的安全標準。 但是，對於微軟來說，加密似乎並不重要。
2022 年 XNUMX 月，一個安全分析師團隊發現了一個 漏洞 Microsoft Teams 顯然，直到現在，微軟還沒有復雜地解決這個問題。
漏洞 Microsoft Teams – 未加密的身份驗證令牌
發現的安全問題在於應用程序中身份驗證令牌的未加密存儲 Microsoft Teams 為 Windows, Mac si Linux. 更確切地說 user authentication tokens 被保存在 cleartext.
這意味著如果攻擊者可以訪問安裝它的計算機 Microsoft Teams，他將能夠從應用程序中獲取身份驗證憑據並連接到受害者的帳戶。 此外，攻擊者可以保護訪問 Microsoft Graph API 即使該帳戶受到保護 MFA (Multi-factor authentication）。 訪問包含身份驗證令牌的文件不需要高級惡意軟件或特殊權限。
這個漏洞（如果我可以這麼說的話）會影響世界各地的許多公司。 上 Microsoft Teams 有商業對話、組織內的會議、團隊工作會議、舉行工作面試和發送機密數據。
最令人擔憂的部分是這個問題被報告了 康納人民 （網絡安全分析師）自 2022 年 2022 月以來，直到現在（XNUMX 年 XNUMX 月的一半）微軟尚未採取任何行動。
直到微軟解決這個漏洞 Microsoft Teams，用戶可以使用應用程序的網絡版本保護自己。
在 2022 年，以明文形式保存敏感數據，甚至更多的身份驗證令牌，在我看來，微軟正在使用 90 年代的技術，當時 Yahoo! Messenger 以文本格式粘貼本地對話。 微軟提供了一些額外的東西。 保留認證數據。
