Microsoft alkalmazottak levelezéséhez fért hozzá a Syrian Electronic Army

Titkosítás, biztonság, privát szféra

A Microsoft szóvivője megerősítette, hogy a Syrian Electronic Army (SEA) hozzáfért néhány ("small number") Microsoft alkalmazott levelezéséhez. A SEA több levelet is közzétett, amelyek látszólag Microsoft alkalmazottak OWA fiókjaiból származnak. A Microsoft szóvivője szerint kollégái adathalászat áldozataivá váltak. Úgy fest, hogy a SEA valamiért "kedveli" a Microsoft-ot. Az év elején a Microsoft érdekeltségbe tartozó Skype Twitter fiókja felett vették át ideiglenesen az irányítást és ott Microsoft-ellenes tweeteket publikáltak. Pár nappal ezelőtt pedig a Microsoft blog és Twitter fiók esett a SEA áldozatául.

A SEA újabb támadásokat helyezett kilátásba a Microsoft ellen, miközben a redmondi vállalat alkalmazottainak jelszókezelési gyakorlatát "dicséri".

A részletek itt olvashatók.

( PtY | 2014. 01. 16., cs – 09:39 )

Csak eljátszom a gondolattal, hogy előbb-utóbb olyan ember fiókjához férnek hozzá, aki pl. egyes forráskódokhoz is rendelkezik jogosultságokkal, onnantól már csak egy lépés a saját kódrészlet elültetése itt-ott.
És ha így jár ki/be a SEA Redmondban, mit tud az NSA? :)
--
PtY - www.onlinedemo.hu

Inkább dilettáns hülyéket alkalmazni túl könnyű.
Ha Bélának a jelszava Microsoft2, és azt ellopják tőle adathalászattal (ami már eleve feltételezi azt, hogy az illető áldozat csak egyszámjegyű evolúciós lépéssel fejlettebb agyilag egy amőbánál), majd, amikor véletlenül rájön, hogy átverték, és gyorsan megváltoztatja a jelszavát Microsoft3-ra, akkor ott túl sokat nem kell hozzátenni a történtekhez.
--
PtY - www.onlinedemo.hu

( ttt | 2014. 01. 17., p – 13:27 )

Gondolom eszi az epe az MS vezetőket, hogy van egy csapat amelyik kipécézte őket és úgy járnak ki-be, mintha ott dolgoznának. ;)
Nem vet éppen jó fényt sem a biztonsági beállításaikra sem a dolgozóikra.

Nyitott vagyok a megoldásokra: hogy lehet elérni, hogy a munkaerő tévedhetetlen legyen?

Nem arról van szó, hogy dobni kell a policy-ket. Kitüntetést sem kell adni, ha valaki hibázik. De legyünk realisták, ez benne van a pakliban. Nincs az a CISO, aki ki tudna dolgozni egy 100%-os, atombiztos tervet az ilyen esetek megelőzésére. Ahol emberek dolgoznak, ott előbb-utóbb valaki _hibázni_fog_. Ez elkerülhetetlen. De fel lehet kell rá készülni, hogy minimalizálják a kárt. De mint mondtam, nyitott vagyok az ultimate megoldás megismerésére, ami nullára csökkenti az IT kockázatokat.

Az sem 100%-os. Undergroung körökben rendszeresen jelenik meg olyan kiadvány, amiben security expertek egymáson röhögnek, hogy egyik a másikát hogyan törte rommá, mit talált annak szerverén, mennyi ideig volt észrevétlen a másik gépén, hogy az egyik mit levelezett a barátnőjével stb.

--
trey @ gépház

( lajos22 | 2014. 01. 17., p – 14:05 )

Elfogyott a kicsi kék pirula?... Szánalmas, hogy ezeknek ennyire nincs életük, hogy erre gerjednek. Persze, most a Ms-t buzerálják, de akkor is...

--
Fontos! Ha berágok, nem feltétlen személyed ellen szól...
openSUSE 13.1 x86_64