Um pesquisador encontrou bug que permite que qualquer pessoa se passe por funcionário da Microsoft a partir de contas de e-mail corporativas, fazendo com que as tentativas de phishing pareçam confiáveis e tenham maior probabilidade de enganar seus alvos.
Até o momento, o bug não foi corrigido. Para demonstrar como a falha pode ser explorada, o pesquisador, chamado Vsevolod Kokorin, enviou e-mail ao TechCrunch que parecia ter sido enviado pela equipe de segurança de contas da Microsoft.
Kokorin chegou a reportar a brecha para a gigante dos softwares, mas a empresa rejeitou o relatório após dizer que não poderia reproduzir suas descobertas. Isso levou Kokorin a divulgar o bug no X, sem fornecer detalhes técnicos que pudessem ajudar outros a explorá-lo.
A falha, segundo Kokorin, só funciona no envio do e-mail para contas do Outlook. Ainda assim, trata-se de conjunto de pelo menos 400 milhões de usuários em todo o mundo, segundo o último relatório de lucros da Microsoft.
Leia mais:
- Microsoft Edge: como agrupar guias no navegador
- 10 recursos principais do Word [guia básico do programa]
- Microsoft pode enfrentar uma das multas mais pesadas da UE; entenda
Kokorin disse que conversou com a Microsoft pela última vez em 15 de junho. A Microsoft não respondeu ao pedido de comentários do TechCrunch. Não se sabe se alguém além de Kokorin encontrou o bug ou se ele foi explorado de forma maliciosa.
Problemas de cibersegurança na Microsoft não são raros
- Embora a ameaça deste erro seja desconhecida neste momento, a Microsoft enfrentou vários problemas de segurança nos últimos anos;
- Essas brechas levaram até mesmo a investigações por parte de reguladores federais e legisladores do Congresso estadunidense;
- Criticada por seus problemas de segurança que se tornaram frequentes, a empresa tomou novas medidas que fortalecem a Iniciativa Futuro Seguro, visando melhorar sua proteção contra hackers maliciosos.
O post Dá para se passar por funcionário da Microsoft graças a bug apareceu primeiro em Olhar Digital.
Fonte: https://olhardigital.com.br/2024/06/28/seguranca/da-para-se-passar-por-funcionario-da-microsoft-gracas-a-bug/
