{"id":160607,"date":"2022-09-12T09:15:16","date_gmt":"2022-09-12T09:15:16","guid":{"rendered":"https:\/\/magazineoffice.com\/los-gif-en-microsoft-teams-no-solo-son-molestos-sino-activamente-peligrosos\/"},"modified":"2022-09-12T09:15:18","modified_gmt":"2022-09-12T09:15:18","slug":"los-gif-en-microsoft-teams-no-solo-son-molestos-sino-activamente-peligrosos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/los-gif-en-microsoft-teams-no-solo-son-molestos-sino-activamente-peligrosos\/","title":{"rendered":"Los GIF en Microsoft Teams no solo son molestos, sino activamente peligrosos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Casi todos los chats en el lugar de trabajo tienen a esa persona que se considera un poco como un se\u00f1or de los GIF.  Si tiene suerte, su lugar de trabajo puede tener uno.  Alguien que clava el GIF de respuesta perfecto cada vez, alegrando tu d\u00eda y los d\u00edas de todos los dem\u00e1s en el canal.  Lo m\u00e1s probable es que tengas a alguien que responde a todo con GIF extra\u00f1os y desagradables y considera que controlar la pronunciaci\u00f3n del formato es la cruzada de su vida.<\/p>\n<p>Bueno, independientemente del estado legendario, es hora de lanzar una mirada cautelosa sobre esos felices compa\u00f1eros de trabajo GIF.  computadora pitido<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> habla de un exploit en Microsoft Teams que usa GIF para instalar potencialmente archivos maliciosos, ejecutar comandos e incluso extraer datos a trav\u00e9s de estas divertidas im\u00e1genes en movimiento.  S\u00ed, ese GIF de reacci\u00f3n aleatorio y completamente fuera de lugar que Blimothy public\u00f3 la semana pasada no parece tan inocuo ahora, \u00bfverdad?<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Afortunadamente, hay algunos pasos en el proceso.  En primer lugar, el objetivo previsto debe instalar un escenario para ejecutar los comandos dados a trav\u00e9s de estos GIF traviesos.  Dado que los ataques de phishing siguen siendo exitosos en este, el a\u00f1o de nuestro se\u00f1or GIF 2022,<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> no es tan improbable.  Especialmente teniendo en cuenta que es probable que provengan de una fuente de trabajo confiable, es probable que sea un error inocente y f\u00e1cil de cometer. <\/p>\n<p>A partir de aqu\u00ed, ese controlador ejecutar\u00e1 escaneos continuos en el archivo de registros del equipo de Microsoft, en busca de GIF malignos.  Los atacantes les habr\u00e1n dado un caparaz\u00f3n inverso a estos GIF.  Esto contendr\u00e1 comandos codificados en base64 que se almacenan en los GIF del equipo, que luego realizan acciones maliciosas en la m\u00e1quina de destino.  Puede obtener m\u00e1s informaci\u00f3n sobre c\u00f3mo funcionan estos ataques GIFShell a trav\u00e9s de la p\u00e1gina Medium de Discover, Bobby Rauch.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> <\/p>\n<p>Una vez que se recibe el GIF, se almacena en el registro de chat, que luego es escaneado por el organizador.  Al ver el GIF creado, extraer\u00e1 ese c\u00f3digo base64 y ejecutar\u00e1 y extraer\u00e1 el texto.  Este texto apuntar\u00e1 a un GIF remoto que est\u00e1 incrustado en las tarjetas de Teams Survey.  Debido a c\u00f3mo funcionan, se volver\u00e1 a conectar con el atacante para recuperar el GIF, lo que permitir\u00e1 a los atacantes decodificar el archivo y obtener acceso a m\u00e1s ataques.<\/p>\n<p>Esencialmente, esto requiere un mont\u00f3n de diferentes exploits disponibles en Teams para que funcione, por lo que es de esperar que Microsoft obtenga una soluci\u00f3n pronto.  Un cambio en el lugar donde se almacenan los Teamlogs o la forma en que el programa recupera los GIF probablemente ser\u00eda suficiente para poner una llave inglesa en el trabajo de cualquier malhechor.  Por ahora, al menos tienes una raz\u00f3n real para rega\u00f1ar a alguien por usar GIF extra\u00f1os.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-8 <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Casi todos los chats en el lugar de trabajo tienen a esa persona que se considera un poco como un se\u00f1or de los GIF. Si tiene suerte, su lugar de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":160608,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34],"tags":[23770,8449,8,683,13004,12638,7333,1126,525,23631],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/160607"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=160607"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/160607\/revisions"}],"predecessor-version":[{"id":160609,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/160607\/revisions\/160609"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/160608"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=160607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=160607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=160607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}