Microsoft sotto accusa per il Furto della Chiave MSA: Il Senatore Wyden scrive alla CISA e alla FTC

Il senatore dell’Oregon Ron Wyden – sempre molto attivo sui problemi inerenti la privacy e la cybersecurity in generale – ha affermato che il governo degli Stati Uniti dovrebbe ritenere Microsoft responsabile del “lassismo della sicurezza informatica“ che ha portato un gruppo cinese di hacker di spionaggio informatico a violare le autorità statunitensi.

Wyden ha racchiuso le sue aspre critiche a Micosoft in una lettera inviata al procuratore generale degli Stati Uniti Merrick Garland, nonché ai capi della Cybersecurity and Infrastructure Protection Agency (CISA) e della Federal Trade Commission (FTC) degli Stati Uniti.

Nella lettera, Wyden afferma che il gigante del software ha “responsabilità significativa” per una recente massiccia violazione iniziata con il furto della chiave crittografica MSA (Microsoft Account Consumer Signing Key) dell’azienda.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Poiché gli hacker hanno rubato la chiave di crittografia MSA, sono stati in grado di creare falsi token di autenticazione per impersonare gli utenti e ottenere l’accesso agli account dei clienti ospitati sui server Microsoft, anche se l’account utente era protetto dall’autenticazione a più fattori e da una password complessa. Per l’ennesimo errore di Micosoft, è stata rubata una mail del governo”, sottolinea il senatore.

Stiamo quindi parlando del furto della chiave MSA e di un attacco a Exchange Online e Azure Active Directory (AD), che ha colpito più di 25 dozzine di organizzazioni in tutto il mondo, comprese le agenzie governative negli Stati Uniti e nell’Europa occidentale.

A metà luglio, si è saputo che a maggio gli aggressori del gruppo di hacking cinese Storm-0558 erano riusciti ad accedere agli account di Outlook appartenenti a circa 25 organizzazioni, nonché ad alcuni account utente che erano probabilmente associati a queste organizzazioni. 

I nomi delle organizzazioni e delle agenzie governative interessate non sono stati ancora resi noti. Si sa solo che il Dipartimento di Stato americano e il Dipartimento del commercio del paese sono tra le vittime di questo hack.

Come spiegato da Microsoft, per questo attacco gli aggressori hanno utilizzato token di autenticazione falsificati con la chiave crittografica MSA utilizzata per firmare i token. Grazie a un problema di convalida 0day in GetAccessTokenForResourceAPI, gli hacker sono stati in grado di falsificare i token di Azure Active Directory (Azure AD o AAD) e impersonare le loro vittime.

Peggio ancora, gli esperti di sicurezza ora affermano che la chiave crittografica trapelata potrebbe avere conseguenze ancora più gravi e influenzare tutte le applicazioni Azure AD che eseguono Microsoft OpenID v2.0. Allo stesso tempo, Microsoft non ha ancora riportato come la chiave MSA sia finita nelle mani degli hacker.

Secondo il senatore Wyden, Microsoft non ha mai riconosciuto che i suoi prodotti hanno avuto un ruolo nel compromesso attacco di SolarWinds, incolpando invece le agenzie governative e i clienti e sfruttando la situazione anche per promuovere Azure AD.

Il senatore osserva inoltre che Microsoft si sta vantando del fatto che la sicurezza informatica porta all’azienda circa 20 miliardi di dollari di entrate all’anno e invita il governo a compiere ogni sforzo per ritenere Microsoft responsabile per aver trascurato la sicurezza informatica.

Wyden è convinto che la CISA dovrebbe convincere il Cyber ​​Security Review Board (CSRB) a indagare sul recente incidente e scoprire se Microsoft ha utilizzato un HSM (Hardware security module) per archiviare la chiave di crittografia rubata, che è una raccomandazione diretta della NSA.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.