„Chinas Spione“ haben die Cloud von Microsoft gehackt und einen ganzen Monat lang Zugang zu Outlook-Emails gehabt, bis sie entdeckt wurden!
Klar, Netzwerk-Hacks sind nichts Neues. Aber dieses Mal waren die Spione schlauer.
Wie haben sie das gemacht? ⚙️
👨💻 Der Outllook-Login-Prozess beginnt, wenn ein Nutzer eine Verbindung zu einem Cloud-Server herstellt, in dem er Nutzername und Passwort eingibt. Dann schickt der Server einen Token mit Informationen zurück.
📩 Informationen, die eine temporäre Identitätskarte sind. Eine „Karte“, die es den Nutzern ermöglicht, die Cloud-Umgebung zu nutzen, ohne ständig Anmeldeinformationen eingeben zu müssen.
🔑 Und genau das haben die Hacker bekommen. Den kryptographischen Schlüssel von Microsoft.
Ein Schlüssel, der Authentifizierungs-„Token“ generiert hat, die Logins in mehrere Konten von US-Verwaltungsmitarbeitern ermöglicht haben.
Nachdem sie den Schlüssel gestohlen hatten, fanden sie einen Bug im Validierungssystem und kamen in die Server von Organisationen.
Dadurch gelang es ihnen sensible Daten zu stehlen.
🤖 Cyberkriminalität ist eine echte Bedrohung. Sie passiert jeden Tag.
Organisationen müssen proaktiv bleiben und ihre Daten um jeden Preis sichern.
IoT-Sicherheit: Vom Smart Home bis zur Behörde
Der Microsoft-Hack zeigt, wie ausgeklügelt Angriffe auf grosse Institutionen sein können – aber das Prinzip gilt genauso im Kleinen. Vernetzte Alltagsgeräte, vom Smart Speaker bis zur smarten Zahnbürste, sind aus denselben drei Gründen gefährdet: ihre schiere Zahl bietet eine riesige Angriffsfläche, viele Geräte haben unzureichende Sicherheitsvorkehrungen, und einfache Zugänge machen es Angreifern leicht, sie in Botnetze für DDoS-Attacken zu integrieren. Das BSI warnt regelmässig davor. Ob gestohlener Cloud-Token oder ungepatchte Zahnbürste: Hacks beginnen oft beim schwächsten Glied, nicht beim grössten.
Hacks beginnen oft bei Menschen!
