온라인 소식통에 따르면 Microsoft는 자동 검색 기능의 버그를 알고 있습니다. 이 기능은 메일 서버를 자동으로 감지하고, 설정을 수신하고, 자격 증명을 제공하는 데 사용됩니다. 이 기능은 적어도 2016년 이후부터입니다. Windows 도메인 및 애플리케이션 자격 증명을 수집하는 데 사용할 수 있습니다. Microsoft는 오랫동안 이 문제를 알고 있었지만 버그 자체를 수정하지 않고 신뢰할 수 있는 서버와만 상호 작용할 수 있도록 고객에게 조언합니다.
소식통에 따르면 영국 IT 컨설팅 회사인 Supporting Role의 전무이사인 Marco van Beek은 2016년 8월 10일 Microsoft Security Response Center를 통해 다음을 포함한 다양한 이메일 클라이언트에서 작동하는 Autodiscover 익스플로잇을 공개한 편지를 보냈습니다. 마이크로소프트 아웃룩. 익스플로잇 자체는 단 11줄의 코드로 구성되어 있으며 Windows 및 macOS용 Outlook, Android 및 iOS용 표준 메일 응용 프로그램 등의 자동 검색 오류를 악용하는 데 사용될 수 있습니다.
“기본적으로 Exchange 사용자(및 Active Directory)의 암호에 일반 텍스트로 쉽게 액세스할 수 있다는 것을 알았습니다. 회사 보안을 손상시킬 필요가 없으며 기껏해야 회사 웹 사이트에 대한 파일 수준 액세스만큼 안전합니다.”라고 Marco van Beek은 말합니다.
약 5년 후 보안 회사인 Guardicore는 지난주 Autodiscover 버그에 대한 견해를 개괄했습니다. 회사는 이 문제로 인해 보호가 제대로 구성되지 않은 수십만 Windows 도메인 사용자의 데이터가 유출된 것으로 추정합니다. 버그에 대한 수정 사항이 없으므로 사용자는 방화벽 또는 DNS 수준에서 자동 검색 도메인을 차단하는 것이 좋습니다.
2021-09-29 16:51:54
작가: Vitalii Babkin