Microsoft․ գործակալը մուտք է գործել տասնյակ հավելվածներ

Գործակալը հավելվածի ինքնությամբ հաջողությամբ մուտք է գործել մի քանի ամպային միջավայրերի հետ կապված տասնյակ հավելվածներ, հայտնել է Microsoft-ը։ Ընկերությունը նաև հայտնել է, որ գործակալները մի քանի դեպքում գողացել են կազմակերպությունների Azure Key Vault-ում պահվող գաղտնի տվյալները, իսկ կոտրված հավելվածները հասանելիություն են ստացել SharePoint-ի, OneDrive-ի և փոստարկղերի տարրերին, այդ թվում՝ ներբեռնել ֆայլեր։

Ամպային միջավայրը կազմակերպությանը պատկանող տիրույթն է, իսկ մուտքի համար օգտագործվող հավելվածի ինքնությունը հայտնի է որպես ծառայության սուբյեկտ։ Microsoft-ի նշած թվերը վերաբերում են հավելվածներին ու ամպային միջավայրերին, ոչ թե տուժած կազմակերպությունների ընդհանուր թվին։ Գնահատվում է, որ գործողությունները շարունակվում են 2026 թվականի օգոստոսից։

Բաց հասանելիությամբ մուտքի տվյալներից մինչև ամպային տվյալներ

The Hacker News-ը գրել է, որ Microsoft-ը նկատել է՝ հարձակվողները գործակալային գերբանականության (ԳԲ) գործիքներով GitHub-ի հանրային շտեմարաններում որոնել են բաց հասանելիությամբ մուտքի տվյալներ և API բանալիներ։ Նման գործիքները կարող են առաջադրանքների հաջորդականություն կատարել օպերատորի ավելի քիչ անմիջական մասնակցությամբ։ ARTEX-ը ներթափանցման փորձարկման ինքնավար գործիք է։ Microsoft-ի խոսքով՝ դրա նման գործիքները կարող են զննել շտեմարանները, վերլուծել արդյունքները և հետագա հարձակումներ իրականացնել։

Հետագա գործողությունների մի մասում հավելվածների վավեր մուտքի տվյալներն օգտագործվել են Microsoft Entra ID-ում՝ ինքնության և հասանելիության կառավարման ամպային ծառայությունում, կազմակերպությունների միջավայրեր և դրանց միացված Azure ու Microsoft 365 ռեսուրսներ մուտք գործելու համար։ Գործիքները թիրախավորված կազմակերպությամբ սահմանափակված OAuth հավելվածի համար մուտքի տոկեն են ստացել, ապա կոտրված հավելվածի միջոցով գտել են այլ ամպային ռեսուրսներ։ OAuth տոկենը հավելվածին թույլ է տալիս օգտվել իրեն տրված հասանելիությունից․ թույլտվություններն են որոշում, թե այն ինչ ռեսուրսների կարող է հասնել։