Microsoft sotto accusa per il Furto della Chiave MSA: Il Senatore Wyden scrive alla CISA e alla FTC

Redazione RHC : 29 Luglio 2023 08:38

Il senatore dell’Oregon Ron Wyden – sempre molto attivo sui problemi inerenti la privacy e la cybersecurity in generale – ha affermato che il governo degli Stati Uniti dovrebbe ritenere Microsoft responsabile del “lassismo della sicurezza informatica“ che ha portato un gruppo cinese di hacker di spionaggio informatico a violare le autorità statunitensi.

Wyden ha racchiuso le sue aspre critiche a Micosoft in una lettera inviata al procuratore generale degli Stati Uniti Merrick Garland, nonché ai capi della Cybersecurity and Infrastructure Protection Agency (CISA) e della Federal Trade Commission (FTC) degli Stati Uniti.

Nella lettera, Wyden afferma che il gigante del software ha “responsabilità significativa” per una recente massiccia violazione iniziata con il furto della chiave crittografica MSA (Microsoft Account Consumer Signing Key) dell’azienda.

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

“Poiché gli hacker hanno rubato la chiave di crittografia MSA, sono stati in grado di creare falsi token di autenticazione per impersonare gli utenti e ottenere l’accesso agli account dei clienti ospitati sui server Microsoft, anche se l’account utente era protetto dall’autenticazione a più fattori e da una password complessa. Per l’ennesimo errore di Micosoft, è stata rubata una mail del governo”, sottolinea il senatore.

Stiamo quindi parlando del furto della chiave MSA e di un attacco a Exchange Online e Azure Active Directory (AD), che ha colpito più di 25 dozzine di organizzazioni in tutto il mondo, comprese le agenzie governative negli Stati Uniti e nell’Europa occidentale.

A metà luglio, si è saputo che a maggio gli aggressori del gruppo di hacking cinese Storm-0558 erano riusciti ad accedere agli account di Outlook appartenenti a circa 25 organizzazioni, nonché ad alcuni account utente che erano probabilmente associati a queste organizzazioni. 

I nomi delle organizzazioni e delle agenzie governative interessate non sono stati ancora resi noti. Si sa solo che il Dipartimento di Stato americano e il Dipartimento del commercio del paese sono tra le vittime di questo hack.

Come spiegato da Microsoft, per questo attacco gli aggressori hanno utilizzato token di autenticazione falsificati con la chiave crittografica MSA utilizzata per firmare i token. Grazie a un problema di convalida 0day in GetAccessTokenForResourceAPI, gli hacker sono stati in grado di falsificare i token di Azure Active Directory (Azure AD o AAD) e impersonare le loro vittime.

Peggio ancora, gli esperti di sicurezza ora affermano che la chiave crittografica trapelata potrebbe avere conseguenze ancora più gravi e influenzare tutte le applicazioni Azure AD che eseguono Microsoft OpenID v2.0. Allo stesso tempo, Microsoft non ha ancora riportato come la chiave MSA sia finita nelle mani degli hacker.

Secondo il senatore Wyden, Microsoft non ha mai riconosciuto che i suoi prodotti hanno avuto un ruolo nel compromesso attacco di SolarWinds, incolpando invece le agenzie governative e i clienti e sfruttando la situazione anche per promuovere Azure AD.

Il senatore osserva inoltre che Microsoft si sta vantando del fatto che la sicurezza informatica porta all’azienda circa 20 miliardi di dollari di entrate all’anno e invita il governo a compiere ogni sforzo per ritenere Microsoft responsabile per aver trascurato la sicurezza informatica.

Wyden è convinto che la CISA dovrebbe convincere il Cyber ​​Security Review Board (CSRB) a indagare sul recente incidente e scoprire se Microsoft ha utilizzato un HSM (Hardware security module) per archiviare la chiave di crittografia rubata, che è una raccomandazione diretta della NSA.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli