Obrazek GIF mógł wykradać dane. Luka w Microsoft Teams

Badacze z CyberArk odkryli sposób, w jaki hakerzy mogli naruszyć konta i wykraść dane za pomocą animowanego obrazka GIF. Lukę wykryto na uznawanej dotąd za bezpieczną platformie Microsoft Teams, często wykorzystywanej w pracy zdalnej.

Publikacja: 28.04.2020 21:17

Obrazek GIF mógł wykradać dane. Luka w Microsoft Teams

Foto: Bloomberg

Michał Duszczyk

Aplikacja do wideokonferencji i udostępniania plików znalazła się celowniku hakerów. Ci – za pomocą spreparowanego GIF-a – mogli wykraść dane użytkownika aplikacji, a następnie przejąć kontrolę nad wszystkimi kontami pozostałych członków zespołu pracujących z Microsoft Teams.

Co ciekawe eksperci CyberArk odkryli, iż użytkownicy platformy nawet nie musieli udostępniać niebezpiecznego GIF-a, wystarczyło jedynie go wyświetlić poprzez Microsoft Teams, po czym złośliwy obrazek automatycznie rozprzestrzeniał się po sieci.

RP.PL i The New York Times w pakiecie za 199zł!

Kup roczną subskrypcję w promocji Black Month - duet idealny i korzystaj podwójnie!

Zyskujesz:

- Roczny dostęp do The New York Times, w tym do- News, Games, Cooking, Audio, Wirecutter i The Athletic.

- RP.PL- twoje rzetelne i obiektywne źródło najważniejszych informacji z Polski i świata z dodatkową weekendową porcją błyskotliwych tekstów, wnikliwych analiz i inspirujących rozmów w ramach magazynu PLUS MINUS.

Subskrybuj teraz! Zaloguj się

Reklama

Anonimowe konta sugerują, że oskarża się bezpodstawnie Rosjan, a zapewne stoją za nim Ukraińcy lub…

Wojna na torach, wojna w sieci. Potężny atak rosyjskiej dezinformacji

Akt dywersji pod Puławami wywołał kolejną falę dezinformacji w internecie. To drugi front hybrydowej wojny, któr...

Materiał Promocyjny

Polska „tygrysem wzrostu”, ale potrzebuje kapitału i innowacji

Gospodarka naszego kraju – jedyna w UE rosnąca nieprzerwanie od 20 lat – wykazuje niesamowitą stabilność makroekonomiczną i ducha przedsiębiorczości. Aby jednak wykorzystać pełen potencjał, warto zająć się dwoma długookresowymi barierami: niedostatecznie rozwiniętym rynkiem finansowym oraz słabą komercjalizacją nauki i wdrożeniami.

Problemy w Cloudflare pojawiły się niecały miesiąc po awarii Amazon Web Services, która spowodowała

Globalna awaria internetu uderzyła w polskie serwisy

Problem z dostępem do wielu stron internetowych to efekt kłopotów Cloudflare, amerykańskiej firmy zajmującej się...

Na miejscu zabezpieczono urządzenia sabotażystów wraz z kartami SIM od polskiego operatora

Śledztwo w sprawie sabotażu. Czego Polacy szukają w sieci?

Wybuch na torach kolejowych pod Puławami jest wciąż w centrum uwagi internautów. Z zestawienia najczęściej wysz...

Śnieg w wielu rejonach Polski, a pogoda nie chce odpuścić. Gdzie jeszcze będzie padać?

Śnieg w listopadzie jest w Polsce normalnym zjawiskiem. Mimo tego jego pierwsze opady wywołują zazwyczaj sporo e...

Materiał Promocyjny

Jak budować strategię cyberodporności

W obliczu przyspieszającej cyfryzacji cyberprzestępcy zwiększają skalę ataków na urządzenia końcowe – komputery i smartfony, ale też na infrastrukturę krytyczną.