Хотя вредоносные методы взлома систем безопасности организаций значительно усовершенствовались благодаря достижениям в области ИИ, методы перебора (brute-force) по-прежнему остаются, как правило, среди относительно неискушенных злоумышленников, не имеющих доступа к новейшим ресурсам. Теперь Microsoft сообщила своим корпоративным клиентам, что им не стоит слишком беспокоиться, если злоумышленник сканирует их URL-адреса OneDrive.
URL-адреса OneDrive и SharePoint часто содержат имена пользователей или, точнее, основные имена пользователей (UPN), которые могут быть использованы для перечисления онлайн-идентификаторов человека. Эти сведения затем могут быть использованы в таких атаках, как фишинг, перебор, подстановка учетных данных и социальная инженерия. Журналы этих “сканирований URL” недоступны в журналах входа или Microsoft Purview, что означает, что команды безопасности не могут обнаружить, сканируются ли их URL-адреса, и, следовательно, механизм оповещения отсутствует.
Тем не менее, Microsoft классифицирует этот метод перечисления имен пользователей как “низкорисковый”, поскольку он пассивен по своей природе и сам по себе не может обойти аутентификацию. Даже если имя пользователя обнаружено, оно не может быть использовано для получения доступа к учетной записи при условии наличия стандартных надежных мер безопасности. Именно поэтому Microsoft рекомендует просто внедрить защитные меры, такие как многофакторная аутентификация (MFA) и условный доступ (CA).
Однако технологический гигант из Редмонда не просто игнорирует сканирование URL. Если кто-то неоднократно пытается получить доступ к несуществующему расположению SharePoint или OneDrive, система будет ограничивать доступ и показывать ошибку HTTPS 429 (слишком много запросов) в течение периода ограничения. Это сдерживает злоумышленников, пытающихся перебрать различные URL-адреса OneDrive для перечисления UPN.
Однако, если злоумышленник все же перечислит идентификатор и попытается осуществить фишинг, Microsoft считает, что проактивное обучение пользователей в этом отношении является отличной защитой. Аналогично, она рекомендует Entra MFA против подстановки учетных данных, а также Entra Conditional Access и политики риска входа против социальной инженерии. “Перечисление имен пользователей OneDrive — это низкорисковый метод разведки, но раскрываемые им имена учетных записей могут поддерживать атаки с более серьезными последствиями. Организациям следует снизить этот последующий риск за счет надежных средств контроля идентификации, защиты от фишинга и осведомленности пользователей”, — подчеркивает компания.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
