{"id":986661,"date":"2024-01-30T04:18:08","date_gmt":"2024-01-30T04:18:08","guid":{"rendered":"https:\/\/magazineoffice.com\/en-un-gran-error-a-la-cuenta-de-prueba-de-microsoft-pirateada-se-le-asignaron-privilegios-de-administrador\/"},"modified":"2024-01-30T04:18:10","modified_gmt":"2024-01-30T04:18:10","slug":"en-un-gran-error-a-la-cuenta-de-prueba-de-microsoft-pirateada-se-le-asignaron-privilegios-de-administrador","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/en-un-gran-error-a-la-cuenta-de-prueba-de-microsoft-pirateada-se-le-asignaron-privilegios-de-administrador\/","title":{"rendered":"En un gran error, a la cuenta de prueba de Microsoft pirateada se le asignaron privilegios de administrador"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\"\/>  <\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 68:single\/related:f02fd9aac82ad8fcccfd63a9e4f465e4 --><!-- empty --><\/p>\n<p>Los piratas inform\u00e1ticos que recientemente irrumpieron en la red de Microsoft y monitorearon el correo electr\u00f3nico de los altos ejecutivos durante dos meses lo hicieron obteniendo acceso a una cuenta de prueba antigua con privilegios administrativos, un gran error por parte de la compa\u00f1\u00eda, dijo un investigador.<\/p>\n<p>El nuevo detalle se proporcion\u00f3 en un lenguaje vagamente redactado incluido en una publicaci\u00f3n que Microsoft public\u00f3 el jueves.  Ampli\u00f3 una divulgaci\u00f3n que Microsoft public\u00f3 a \u00faltima hora del viernes pasado.  Los piratas inform\u00e1ticos del estado ruso, dijo Microsoft, utilizaron una t\u00e9cnica conocida como pulverizaci\u00f3n de contrase\u00f1as para explotar una credencial d\u00e9bil para iniciar sesi\u00f3n en una \u00abcuenta de inquilino de prueba heredada que no es de producci\u00f3n\u00bb que no estaba protegida por autenticaci\u00f3n multifactor.  A partir de ah\u00ed, de alguna manera adquirieron la capacidad de acceder a cuentas de correo electr\u00f3nico que pertenec\u00edan a altos ejecutivos y empleados que trabajaban en equipos legales y de seguridad.<\/p>\n<h2>Un \u00aberror de configuraci\u00f3n bastante grande\u00bb<\/h2>\n<p>En la publicaci\u00f3n del jueves que actualiza a los clientes sobre los hallazgos de su investigaci\u00f3n en curso, Microsoft proporcion\u00f3 m\u00e1s detalles sobre c\u00f3mo los piratas inform\u00e1ticos lograron esta monumental escalada de acceso.  Los piratas inform\u00e1ticos, parte de un grupo que Microsoft rastrea como Midnight Blizzard, obtuvieron acceso persistente a las cuentas de correo electr\u00f3nico privilegiadas abusando del protocolo de autorizaci\u00f3n OAuth, que se utiliza en toda la industria para permitir que una variedad de aplicaciones accedan a recursos en una red.  Despu\u00e9s de comprometer al inquilino de prueba, Midnight Blizzard lo us\u00f3 para crear una aplicaci\u00f3n maliciosa y asignarle derechos para acceder a todas las direcciones de correo electr\u00f3nico en el servicio de correo electr\u00f3nico Office 365 de Microsoft.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>En la actualizaci\u00f3n del jueves, los funcionarios de Microsoft dijeron lo mismo, aunque usaron un lenguaje que oscureci\u00f3 en gran medida el alcance del grave error:<\/p>\n<blockquote>\n<p>Los actores de amenazas como Midnight Blizzard comprometen las cuentas de los usuarios para crear, modificar y otorgar permisos elevados a aplicaciones OAuth que pueden utilizar indebidamente para ocultar actividad maliciosa.  El uso indebido de OAuth tambi\u00e9n permite a los actores de amenazas mantener el acceso a las aplicaciones, incluso si pierden el acceso a la cuenta inicialmente comprometida.  Midnight Blizzard aprovech\u00f3 su acceso inicial para identificar y comprometer una aplicaci\u00f3n OAuth de prueba heredada que ten\u00eda acceso elevado al entorno corporativo de Microsoft.  El actor cre\u00f3 aplicaciones OAuth maliciosas adicionales.  Crearon una nueva cuenta de usuario para otorgar consentimiento en el entorno corporativo de Microsoft a las aplicaciones OAuth maliciosas controladas por el actor. <b>Luego, el actor de amenazas utiliz\u00f3 la aplicaci\u00f3n OAuth de prueba heredada para otorgarles el rol full_access_as_app de Office 365 Exchange Online, que permite el acceso a los buzones de correo.<\/b> [Emphasis added.]<\/p>\n<\/blockquote>\n<p>Kevin Beaumont, un investigador y profesional de seguridad con d\u00e9cadas de experiencia, incluido un per\u00edodo trabajando para Microsoft, se\u00f1al\u00f3 en Mastodon que la \u00fanica forma de que una cuenta asigne el todopoderoso rol full_access_as_app a una aplicaci\u00f3n OAuth es que la cuenta tenga administrador. privilegios.  \u00abAlguien\u00bb, dijo, \u00abcometi\u00f3 un error de configuraci\u00f3n bastante grande en producci\u00f3n\u00bb.<\/p>\n<p><figure class=\"center\" style=\"width:640px\"><iframe loading=\"lazy\" src=\"https:\/\/cyberplace.social\/@GossiTheDog\/111823778988979816\/embed\" scrolling=\"no\" width=\"640\" height=\"480\" frameborder=\"0\"><\/iframe><\/figure>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los piratas inform\u00e1ticos que recientemente irrumpieron en la red de Microsoft y monitorearon el correo electr\u00f3nico de los altos ejecutivos durante dos meses lo hicieron obteniendo acceso a una cuenta&hellip;<\/p>\n","protected":false},"author":1,"featured_media":874643,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[20831,115434,3418,1690,1119,683,5268,36169,3805],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/986661"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=986661"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/986661\/revisions"}],"predecessor-version":[{"id":986662,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/986661\/revisions\/986662"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/874643"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=986661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=986661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=986661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}