Microsoft- Η επίθεση που προκάλεσε τέσσερα σφάλματα στο Exchange #TechWarGR

Η




Microsoft


ανακοίνωσε την



ανακάλυψη

του

attack

0-day εναντίων των διακομιστών

Exchange

ορισμένων εταιρειών των



ΗΠΑ

και ορισμένων θεσμικών οντοτήτων. Ο απώτερος στόχος ήταν σαφώς η κλοπή μηνυμάτων

email

και πιθανώς πολύτιμων πληροφοριών, αλλά πάνω απ ‘όλα αυτό που γίνεται αντιληπτό είναι ο τρόπος με τον οποίο όλα ολοκληρώθηκαν.

Η



Microsoft

, στην πραγματικότητα, δηλώνει ρητά ότι πίσω από την



επίθεση

υπάρχει μια ομάδα που ονομάζεται


Hafnium


, μια οντότητα “κρατική χορηγία” που συνδέεται με την



Κίνα

. Οι διακομιστές από τους οποίους ξεκίνησε η



επίθεση

, ωστόσο, βρίσκονται στις



ΗΠΑ

. Τέσσερις



ευπάθειες

που δεν έχουν ανακαλυφθεί προηγουμένως επηρεάζονται,  κι αυτό λόγω της πλήρης αδυναμίας παρέμβασης προς τα πάνω για να αποφευχθεί αυτό το αδύνατο σημείο. Το

Hafnium

ήταν ένα όνομα που είναι

ήδη γνωστό

στους ερευνητές της



Microsoft

, οι οποίοι παρακολουθούν τα ίχνη του για αρκετό καιρό και τα οποία δείχνουν να γνωρίζουν τη φύση και το ιστορικό της εταιρείας. Επομένως, η νέα



επίθεση

καταδεικνύει την ικανότητα οργανώσεων αυτού του τύπου καθώς και να δίνουν ζωή σε



επιθέσεις

υψηλού προφίλ και ιδιαίτερης επικινδυνότητας.

Εάν επιτεθούν ταυτόχρονα, αυτές οι



ευπάθειες

στους διακομιστές θα επιτρέψουν την κλοπή ευαίσθητων πληροφοριών και την εκτέλεση κακόβουλου λογισμικού,

θέτοντας σε κίνδυνο εκδόσεις από το

Exchange

2013 και μετά.

Τα αναγνωριστικά των τεσσάρων σφαλμάτων είναι τα εξής:

Δεν είναι σαφές τι αντίκτυπο μπορεί να είχε αυτός ο τύπος επίθεσης, αλλά η



Microsoft

εξηγεί πώς ήταν «περιορισμένη» αυτή τη στιγμή. Επιπλέον, οι διορθωτικές



ενημερώσεις

κώδικα θα αναπτυχθούν γρήγορα και θα κυκλοφορήσουν σύμφωνα με το παραδοσιακό μηνιαίο σχήμα ενημέρωσης.