Сегодня 03 ноября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В Microsoft Outlook нашли уязвимость, через которую хакеры с лёгкостью воровали пароли

В Microsoft Outlook была обнаружена критическая уязвимость, которой был присвоен номер CVE-2023-23397. Она позволяла удалённо красть хешированные пароли, просто отправляя на компьютер жертвы вредоносное электронное письмо. Microsoft выпустила патч, устраняющий данную уязвимость, однако она эксплуатировалась киберпреступниками как минимум с апреля по декабрь 2022 года.

 Источник изображения: microsoft.com

Источник изображения: microsoft.com

Уязвимости присвоен рейтинг 9,8 (критическая) — она затрагивала все версии Microsoft Outlook для Windows и позволяла злоумышленникам похищать данные учётных записей при помощи вредоносных электронных писем. Каких-либо действий от жертвы не требовалось — атака производилась при открытом Outlook и запуске напоминания в системе.

Основу уязвимости составила брешь в Windows New technology LAN Manager (NTLM). Это метод проверки подлинности, применяемый для входа в Windows-домены с использованием хешированных данных учётных записей. Проверка подлинности NTLM сопряжена с уже известными рисками, но она по-прежнему присутствует в новых системах для обеспечения совместимости со старыми. Метод обрабатывает хеши паролей, которые сервер получает при попытке доступа пользователя к общим ресурсам. В случае кражи эти хеши можно использовать для аутентификации в сети.

Как пояснили в Microsoft, при эксплуатации уязвимости CVE-2023-23397 киберпреступник для получения NTLM-хешей отправляет «сообщение с расширенным MAPI-свойством, содержащим UNC-путь к общему SMB-ресурсу (TCP 445) на сервере, который контролирует злоумышленник». Вредоносное электронное письмо Outlook (.MSG) содержит событие календаря, которое активирует эксплойт и производит отправку NTLM-хешей на произвольный сервер. В результате хакер получает доступ к корпоративным сетям. Помимо событий календаря, схожие атаки производятся через другие средства Outlook, такие как заметки и сообщения.

По оценкам экспертов безопасности, уязвимость CVE-2023-23397 эксплуатировалась при кибератаках как минимум на 15 организаций с апреля по декабрь 2022 года.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новая статья: Alan Wake 2: The Lake House — творческий катаклизм. Рецензия 12 мин.
Новая статья: Gamesblender № 698: релиз RDR на ПК, «снова великая» BioWare (или нет) и обиженные авторы Denuvo 34 мин.
Google представила Learn About — инструмент интерактивного обучения на базе искусственного интеллекта 7 ч.
Аудитория Threads превысила 275 млн пользователей за год с момента её запуска 10 ч.
У VK Cloud появился ИИ-консультант по облачным сервисам 13 ч.
На «Госуслугах» появилась форма для регистрации блогеров с аудиторией более 10 тыс. подписчиков 13 ч.
Правительство запретило незарегистрированным майнерам расходовать более 6000 кВт·ч электроэнергии в месяц 14 ч.
WhatsApp добавил новую функцию для быстрой организации чатов 20 ч.
Apple объявила о покупке популярного редактора изображений Pixelmator литовской разработки 20 ч.
Новая статья: Neva — белый Бим Черные рога. Рецензия 02-11 00:07
Облако AWS стало основным драйвером роста выручки Amazon — компания готова и дальше вкладываться в ИИ-инфраструктуру 3 ч.
Система Веги оказалась планетарной пустыней 4 ч.
Облачный бизнес Google растёт быстрее, чем у всех конкурентов 4 ч.
В гонке за передовым ИИ техногиганты потратят в 2024 году более $200 млрд 8 ч.
Intel до сих пор не начала зарабатывать на контрактном производстве чипов — заказов очень мало 8 ч.
Созданы сверхтонкие солнечные панели для дирижаблей — их масса меньше 700 г на квадратный метр 9 ч.
OnePlus 13 возглавил рейтинг самых мощных Android-смартфонов по итогам октября 10 ч.
В США задумались о санкциях против китайских производителей дисплеев — они вытесняют всех конкурентов 10 ч.
Спутники мобильной связи AST SpaceMobile стали ярчайшими объектами на ночном небе — астрономы в шоке 10 ч.
Власти США готовят «план спасения Intel» на случай дальнейшего ухудшения её финансового положения 10 ч.