حملات بدافزاری به کاربران در پی نقص امنیتی در چت مهمان مایکروسافت تیمز

به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ،مایکروسافت تیمز به ابزار اصلی ارتباطات در کسب‌وکارهای جهانی تبدیل شده است. به همین دلیل، تیم‌های امنیتی زمان و هزینه زیادی را صرف سرویس‌های حفاظتی مانند مایکروسافت دیفندر برای آفیس ۳۶۵ می‌کنند تا در برابر خطراتی مانند ایمیل‌های فیشینگ، لینک‌های مخرب و بدافزارها محافظت شوند.

با این حال، تحقیقات جدید شرکت امنیتی Ontinue که در روز چهارشنبه، ۲۶ نوامبر منتشر شد، یک نقص امنیتی بزرگ در تنظیمات استاندارد همکاری مایکروسافت تیمز با شرکای خارجی، معروف به B2B Guest Access، نشان می‌دهد که به مهاجمان اجازه می‌دهد تا به طور کامل از محافظت‌های مایکروسافت دیفندر یک شرکت عبور کنند.

چه کسی امنیت شما را به عنوان مهمان کنترل می‌کند؟

مشکل در واقع یک اشکال نرم‌افزاری در تیمز نیست؛ بلکه مربوط به نحوه مدیریت امنیت هنگام کار کارمندان با گروه‌های خارجی است. پست وبلاگ Ontinue روشن می‌کند؛ وقتی کارکنان شما دعوت خارجی را می‌پذیرند و به چت شرکت دیگری می‌پیوندند، امنیت آنها دیگر توسط سازمان محل سکونتشان تعیین نمی‌شود. در عوض، این تحقیق نشان داد که امنیت “کاملاً توسط آن محیط میزبانی” کنترل می‌شود.

این یافته بسیار نگران‌کننده است. به محض اینکه کاربر دعوت مهمان را می‌پذیرد، فوراً تمام ویژگی‌های امنیتی خانه خود را از دست می‌دهد، از جمله Safe Links (سیستمی که قبل از کلیک روی یک لینک، خطرناک بودن آن را بررسی می‌کند) و Zero-hour Auto Purge (ZAP) که برای حذف پیام‌های مخرب به صورت گذشته‌نگر طراحی شده است. مهاجمان از این موضوع سوءاستفاده می‌کنند. مهاجمان این را می‌دانند و می‌توانند حساب‌های کاربری پایه Teams خود را با سیاست‌های امنیتی کاملاً خاموش ایجاد کنند، که اساساً یک تله عالی ایجاد می‌کند.

راه آسان ورود
این خطر به دلیل ویژگی‌ای که مایکروسافت در نوامبر ۲۰۲۵ (MC1182004) ارائه کرد، حتی ساده‌تر هم شده است، ویژگی‌ای که به طور پیش‌فرض برای اکثر کاربران فعال است. این تنظیم به هر کاربر Teams اجازه می‌دهد تا با هر آدرس ایمیلی، حتی افرادی که در حال حاضر از Teams استفاده نمی‌کنند، چت را شروع کند. قربانی یک دعوت‌نامه‌ی مایکروسافت با ظاهری واقعی دریافت می‌کند و تنها با یک کلیک می‌تواند وارد محیط مخرب و محافظت نشده شود.

این روش دعوت آسان، همراه با این واقعیت که اکثر سازمان‌ها به طور پیش‌فرض دعوت‌نامه‌های مهمان را از هر شرکتی در سراسر جهان می‌پذیرند، به این معنی است که بسیاری از شرکت‌ها در معرض خطر قرار دارند. مهاجمان پس از ورود به سیستم، می‌توانند به راحتی لینک‌های فیشینگ و بدافزار را بدون نمایش هیچ هشدار امنیتی به کارمندان ارسال کنند. همچنین، آنها می‌توانند اطلاعات را استخراج کنند (یا داده‌های حساس را بدزدند) و حملات مهندسی اجتماعی در مقیاس بزرگ انجام دهند.

کارشناسان خواستار اقدام فوری هستند
Ontinue اکیداً به شرکت‌ها توصیه می‌کند که به سرعت پیکربندی‌های خود را تغییر دهند و پیشنهاد می‌کند که دعوت‌نامه‌های مهمان را فقط به دامنه‌هایی که صریحاً به آنها اعتماد دارند محدود کنند.

رهبران صنعت نیز در مورد یافته‌ها اظهار نظر کردند و دیدگاه‌های خود را با Hackread.com به اشتراک گذاشتند. آنها تأکید کردند که این یک مشکل جدی معماری است که نیاز به تغییر پیکربندی دارد، نه فقط یک وصله.

شین بارنی، مدیر ارشد امنیت اطلاعات در Keeper Security، به ماهیت فریبنده این حمله اشاره کرد: «رابط کاربری آشنا می‌تواند این تصور را ایجاد کند که امنیت ثابت می‌ماند، اما اقدامات حفاظتی موجود کاملاً به نحوه پیکربندی مستاجر میزبان بستگی دارد.» او افزود که سازمان‌ها باید اطمینان حاصل کنند که «دسترسی به طور مناسب محدود شده و فعالیت‌های مرتبط با سیستم‌های حساس به طور مداوم تحت نظارت است.»

جولیان براونلو دیویس، معاون ارشد رئیس، استراتژی و عملیات امنیتی تهاجمی در Bugcrowd، حقیقت ناخوشایند را برای کاربران روشن کرد: «به محض اینکه کاربران شما به عنوان مهمان وارد مستاجر شخص دیگری شوند، محافظت‌های Defender for Office 365 شما عملاً از بین می‌روند.» او نتیجه گرفت که از آنجا که مهاجمان از ویژگی‌های همکاری سوءاستفاده می‌کنند، «باید فرض کنید که مهاجمان از ویژگی‌های همکاری «مشروع» سوءاستفاده خواهند کرد.»

در نهایت، آگنیدیپتا سارکار، مدیر ارشد ColorTokens، بر لزوم واکنش فوری به سیاست‌های امنیتی تأکید کرد: «تا زمانی که مایکروسافت این آسیب‌پذیری را برطرف نکند، سازمان‌ها باید سیاستی را برای رسیدگی فوری به این موضوع تنظیم کنند و تمام جلسات B2B با استفاده از Teams را از هر کسی که قبلاً نمی‌شناسند، ممنوع کنند.» او توصیه می‌کند که شرکت‌ها کنترل‌های فنی را پیکربندی کنند تا اطمینان حاصل شود که Teams به اتصالات B2B به دامنه‌های از پیش تعریف شده اجازه می‌دهد.

[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]

منبع  :
پلیس فتا

پویش #دو_درجه_کمتر