Microsoft on vahvistanut, että hakkerit hyödyntävät aktiivisesti Outlookin nollapäivähaavoittuvuutta. Raportin mukaan haavoittuvuus voi paljastaa Windowsin todennustietoja, kun käyttäjä avaa haitallisen tiedoston. Tällainen Outlookin nollapäivän todennusarvojen varastaminen kannattaa ottaa vakavasti, sillä varastetut tiedot voivat toimia ponnahduslautana paljon suurempiin ongelmiin.

Toistaiseksi julkaistut yksityiskohdat ovat rajallisia, joten tämä artikkeli pitäytyy siinä, mikä on vahvistettu, ja lisää yleistä taustatietoa siitä, miten tunnusten varastaminen toimii. Jos yksityiskohtia puuttuu, sanomme sen.

Miten Outlookin nollapäivähaavoittuvuus varastaa Windowsin tiivisteitä

Mikä on vahvistettu: hyökkääjät hyödyntävät aiemmin paikkaamatonta heikkoutta Outlookissa, ja laukaisijana on käyttäjän avaama haitallinen tiedosto. Kun näin tapahtuu, Windowsin todennustiedot voivat paljastua hyökkääjälle.

"Nollapäivä" tarkoittaa yksinkertaisesti sitä, että heikkoutta käytettiin hyökkäyksissä ennen kuin korjaus oli saatavilla. "Hyödynnetty" tarkoittaa, että kyse ei ole teoreettisesta tutkimushavainnosta. Todelliset hyökkääjät käyttävät sitä juuri nyt.

Todennustiiviste on salattu esitys salasanasta tai tunnuksesta, jota Windows käyttää todentaakseen, kuka olet verkossa. Yleisesti ottaen tiivisteen kaapanneet hyökkääjät voivat yrittää murtaa sen offline-tilassa saadakseen alkuperäisen salasanan takaisin tai joissakin kokoonpanoissa käyttää sitä uudelleen todentamiseen tietämättä koskaan salasanaa. Lähdeartikkeli ei kerro, kumpaa näistä poluista hyökkääjät käyttävät tämän nimenomaisen heikkouden kohdalla, emmekä me arvaa.

Ketkä ovat vaarassa ja mitä hyökkääjät voivat tehdä varastetuilla tiivisteillä

Vahvistettujen yksityiskohtien perusteella kaikki, jotka käyttävät Outlookia Windowsissa ja jotka voidaan huijata avaamaan haitallinen tiedosto, voivat olla alttiina. Organisaatiot ansaitsevat erityistä huomiota, sillä yhden työntekijän tunnukset voivat avata ovia jaettuihin järjestelmiin, tiedostopalvelimiin ja sisäisiin sovelluksiin.

Yleisesti ottaen varastettu tunnusaineisto voi johtaa:

  • Tilin kaappaukseen, jos tiiviste murretaan ja salasana on heikko tai uudelleenkäytetty
  • Sivuttaisliikkeeseen yrityksen verkossa, jossa yhtä vaarantunutta tiliä käytetään muiden saavuttamiseen
  • Tietojen varastamiseen postilaatikoista, tiedostojakioista ja pilvipalveluista, jotka on sidottu samaan identiteettiin

Nämä seuraukset ovat tunnusten varastamisen yleisiä riskejä, eivät tämän nimenomaisen kampanjan vahvistettuja tuloksia. Ne selittävät silti, miksi heikkous, joka "vain" vuotaa todennustietoja, on merkityksellinen. Varastettu pääsy on usein ensimmäinen askel ennen tietovarkauksia ja kiristystä. Tuoreesta esimerkistä siitä, miten varastetut tiedot muuttuvat painostukseksi uhria kohtaan, katso juttumme Berliinin lunastusvaatimuksesta hallituksen hakkeroinnin jälkeen.

Mitä tehdä nyt: paikkaa, lievennä ja tarkista altistuminen

Koska tämä hyökkäys riippuu siitä, että käyttäjä avaa haitallisen tiedoston, puolustuksesi on yhdistelmä ohjelmistopäivityksiä ja huolellisia tapoja.

  1. Asenna Microsoftin korjaus tai lievennykset. Tarkista Microsoftin virallinen tietoturvaohjeistus tästä Outlook-haavoittuvuudesta ja asenna korjaus heti, kun se on saatavilla versiollesi. Jos vain lievennyksiä on julkaistu, ota ne käyttöön tänään sen sijaan, että odottaisit.
  2. Päivitä Windows ja Office yhdessä. Suorita Windows Update ja Microsoft 365- tai Office-päivitykset, jotta et jää paitsi niihin liittyvistä korjauksista.
  3. Poista riskialtis esikatselutoiminto käytöstä. Jos organisaatiosi sallii, poista liitteiden automaattinen esikatselu käytöstä ja vältä tuntemattomilta lähettäjiltä tulevien tiedostojen avaamista.
  4. Kohtele odottamattomia liitteitä vihamielisinä. Varmista lähettäjältä eri kanavaa pitkin ennen minkään epätavallisen avaamista, vaikka sähköposti näyttäisi sisäiseltä.
  5. Ota monivaiheinen todennus (MFA) käyttöön. MFA ei poista heikkoutta, mutta tekee varastettujen tunnusten käytöstä paljon vaikeampaa yksinään.
  6. Vaihda salasanat, jos epäilet altistumista. Jos avasit epäilyttävän tiedoston, vaihda salasanasi ja kerro siitä välittömästi IT- tai tietoturvatiimillesi, jotta he voivat tarkistaa lokit epätavallisten kirjautumisten varalta.

IT-ylläpitäjien tulisi myös seurata epätavallisia todennusyrityksiä ja odottamattomia lähteviä yhteyksiä työasemista, sillä ne voivat olla merkkejä tunnusten kaappauksesta. Microsoftin omassa tiedotteessa on auktoritatiivinen luettelo indikaattoreista ja korjauksista.

Miksi VPN ei pysäytä tätä hyökkäystä

Kun niin suuri osa yksityisyysneuvonnasta keskittyy VPN:iin, on syytä olla suora: VPN ei ole puolustus tätä ongelmaa vastaan. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja peittää IP-osoitteesi. Se ei estä sinua avaamasta haitallista tiedostoa, eikä se korjaa Outlookin sisäistä haavoittuvuutta.

Tämä hyökkäys toimii sovellus- ja todennustasolla omalla koneellasi. Tässä merkitykselliset korjaukset ovat paikkaaminen, varovaiset sähköpostitottumukset ja vahva tilinsuojaus kuten MFA. VPN voi silti olla hyödyllinen muihin yksityisyystavoitteisiin, kuten liikenteen suojaamiseen julkisessa Wi-Fi-verkossa, mutta sitä ei pidä sekoittaa suojaksi tällaiselta heikkoudelta.

Mitä tämä tarkoittaa sinulle

Jos käytät Outlookia Windowsissa, oleta, että tämä on todellinen uhka eikä tulevaisuuden sellainen. Käytännön riski tiivistyy yhteen hetkeen: sellaisen tiedoston avaamiseen, jota sinun ei olisi pitänyt avata. Hidasta odottamattomien liitteiden kohdalla, pidä ohjelmistosi ajan tasalla ja varmista, että tilisi on suojattu MFA:lla, jotta vuotanut tunnus ei riitä hyökkääjälle sisään pääsemiseen.

Yrityksille tämä on muistutus siitä, että tunnusten varastamista tulee pitää porttina suurempiin incidentteihin. Nopea paikkaaminen ja hyvä valvonta pienentävät sitä ikkunaa, jossa hyökkääjät voivat toimia.

Keskeiset huomiot

  • Microsoft on vahvistanut Outlookin nollapäivähaavoittuvuuden aktiivisen hyödyntämisen, joka voi paljastaa Windowsin todennustietoja, kun haitallinen tiedosto avataan.
  • Asenna Microsoftin korjaus tai julkaistut lievennykset tänään ja päivitä Windows ja Office.
  • Poista riskialttiit esikatselutoiminnot käytöstä, jos mahdollista, ja varmista odottamattomat liitteet ennen niiden avaamista.
  • Ota MFA käyttöön sähköposti- ja työtileilläsi ja vaihda salasanat, jos luulet avanneesi jotain epäilyttävää.
  • VPN ei suojaa sinua Outlookin nollapäivän todennusarvojen varastamiselta. Paikkaaminen ja phishing-hygienia suojaavat.

Tarkista päivitystilasi nyt ja jaa tämä kollegoille tai perheenjäsenille, jotka käyttävät Outlookia joka päivä.