Microsoft potvrdil, že hackeři aktivně zneužívají zero-day zranitelnost v Outlooku. Podle zprávy může tato chyba odhalit přihlašovací údaje Windows, když uživatel otevře škodlivý soubor. Tento typ krádeže autentizačních hashů prostřednictvím zero-day zranitelnosti v Outlooku je třeba brát vážně, protože odcizená data se mohou stát odrazovým můstkem k mnohem větším problémům.

Dosud zveřejněné podrobnosti jsou omezené, proto se tento článek drží toho, co bylo potvrzeno, a doplňuje obecné souvislosti o tom, jak krádež přihlašovacích údajů funguje. Tam, kde konkrétní informace chybí, to uvádíme.

Jak zero-day zranitelnost v Outlooku krade hashe Windows

Co je potvrzeno: útočníci zneužívají dříve neopravenou slabinu v Outlooku a spouštěčem je otevření škodlivého souboru uživatelem. Když k tomu dojde, mohou být přihlašovací údaje Windows vystaveny útočníkovi.

„Zero-day“ jednoduše znamená, že chyba byla zneužita při útocích dříve, než byla k dispozici oprava. „Zneužito“ znamená, že se nejedná o teoretický výzkumný nález. Skuteční útočníci ji používají právě teď.

Autentizační hash je zašifrovaná reprezentace hesla nebo přihlašovacího údaje, kterou Windows používá k ověření vaší identity v síti. Obecně platí, že útočníci, kteří zachytí hash, se mohou pokusit o jeho prolomení offline za účelem získání původního hesla, nebo jej v některých konfiguracích znovu použít k autentizaci, aniž by kdy znali heslo. Zdrojový článek neuvádí, kterou z těchto cest útočníci u této konkrétní chyby volí, a nebudeme spekulovat.

Kdo je ohrožen a co mohou útočníci dělat s odcizenými hashi

Na základě potvrzených informací je potenciálně vystaven každý, kdo používá Outlook ve Windows a mohl by být podveden k otevření škodlivého souboru. Zvláštní pozornost si zaslouží organizace, protože přihlašovací údaje jediného zaměstnance mohou otevřít dveře ke sdíleným systémům, souborovým serverům a interním aplikacím.

Obecně řečeno, odcizené přihlašovací údaje mohou vést k:

  • Převzetí účtu, pokud je hash prolomen a heslo je slabé nebo znovu použité
  • Laterálnímu pohybu uvnitř firemní sítě, kde se jeden kompromitovaný účet použije k přístupu k dalším
  • Krádeži dat z poštovních schránek, souborových úložišť a cloudových služeb spojených se stejnou identitou

Tyto důsledky jsou obecnými riziky krádeže přihlašovacích údajů, nikoli potvrzenými výsledky této konkrétní kampaně. Přesto vysvětlují, proč záleží na chybě, která „pouze“ uniká autentizační data. Odcizený přístup je často prvním krokem před krádeží dat a vydíráním. Nedávný příklad toho, jak se odcizená data mění v nátlak na oběť, najdete v našem článku o berlínském požadavku na výkupné po hackerském útoku.

Co dělat nyní: záplatovat, mitigovat a zkontrolovat expozici

Protože tento útok závisí na tom, že uživatel otevře škodlivý soubor, vaše obrana je kombinací aktualizací softwaru a opatrných návyků.

  1. Nainstalujte opravu nebo mitigace od Microsoftu. Zkontrolujte oficiální bezpečnostní pokyny Microsoftu k této zranitelnosti Outlooku a nainstalujte záplatu co nejdříve, jakmile bude pro vaši verzi k dispozici. Pokud jsou zveřejněny pouze mitigace, aplikujte je ještě dnes, místo abyste čekali.
  2. Aktualizujte Windows a Office společně. Spusťte Windows Update a aktualizace Microsoft 365 nebo Office, abyste nepřišli o související opravy.
  3. Vypněte rizikové chování náhledu. Pokud to vaše organizace umožňuje, zakažte automatický náhled příloh a neotvírejte soubory od odesílatelů, které neznáte.
  4. Považujte neočekávané přílohy za nepřátelské. Ověřte si s odesílatelem prostřednictvím jiného kanálu, než cokoli neobvyklého otevřete, i když e-mail vypadá jako interní.
  5. Zapněte vícefaktorové ověřování (MFA). MFA chybu neodstraní, ale výrazně ztíží použití odcizených přihlašovacích údajů samostatně.
  6. Změňte hesla, pokud máte podezření na expozici. Pokud jste otevřeli podezřelý soubor, změňte heslo a okamžitě informujte svůj IT nebo bezpečnostní tým, aby mohli zkontrolovat protokoly na neobvyklá přihlášení.

Správci IT by měli také sledovat neobvyklé pokusy o autentizaci a neočekávaná odchozí připojení z pracovních stanic, protože to mohou být známky zachycení přihlašovacích údajů. Autoritativní seznam indikátorů a oprav bude uveden v oficiálním doporučení Microsoftu.

Proč VPN tento útok nezastaví

Vzhledem k tomu, že se tolik rad o soukromí točí kolem VPN, stojí za to být přímí: VPN není obranou proti tomuto problému. VPN šifruje provoz mezi vaším zařízením a serverem VPN a maskuje vaši IP adresu. Nezabrání vám v otevření škodlivého souboru a neopraví zranitelnost uvnitř Outlooku.

Tento útok funguje na úrovni aplikace a autentizace, na vašem vlastním počítači. Co zde záleží, jsou záplaty, opatrné e-mailové návyky a silná ochrana účtu, jako je MFA. VPN může být stále užitečná pro jiné cíle soukromí, například ochranu provozu na veřejné Wi-Fi, ale neměla by být zaměňována za ochranu před chybou, jako je tato.

Co to pro vás znamená

Pokud používáte Outlook ve Windows, předpokládejte, že se jedná o živou hrozbu, nikoli budoucí. Praktické riziko se redukuje na jeden okamžik: otevření souboru, který jste otevřít neměli. Zpomalte u neočekávaných příloh, udržujte software aktuální a ujistěte se, že vaše účty jsou chráněny pomocí MFA, aby uniklý přihlašovací údaj nestačil útočníkovi k přístupu.

Pro firmy je to připomínka, aby krádež přihlašovacích údajů braly jako bránu k větším incidentům. Rychlé záplatování a dobré monitorování zkracují okno, se kterým útočníci mohou pracovat.

Klíčové poznatky

  • Microsoft potvrdil aktivní zneužití zero-day zranitelnosti v Outlooku, která může odhalit přihlašovací údaje Windows při otevření škodlivého souboru.
  • Nainstalujte opravu nebo zveřejněné mitigace od Microsoftu ještě dnes a aktualizujte Windows a Office.
  • Vypněte rizikové funkce náhledu, kde je to možné, a před otevřením ověřte neočekávané přílohy.
  • Zapněte MFA pro svůj e-mail a pracovní účty a změňte hesla, pokud si myslíte, že jste otevřeli něco podezřelého.
  • VPN vás před krádeží autentizačních hashů prostřednictvím zero-day zranitelnosti v Outlooku neochrání. Ochrání vás záplatování a phishingová hygiena.

Zkontrolujte nyní stav svých aktualizací a sdílejte to s kolegy nebo rodinnými příslušníky, kteří denně spoléhají na Outlook.