„Chinas Spione“ haben die Cloud von Microsoft gehackt und einen ganzen Monat lang Zugang zu Outlook-Emails gehabt, bis sie entdeckt wurden! Der Microsoft Cloud Hack aus dem Sommer 2023 traf rund 25 Organisationen, darunter mehrere US-Regierungsbehörden.
Klar, Netzwerk-Hacks sind nichts Neues. Aber dieses Mal waren die Spione schlauer.
So lief der Microsoft Cloud Hack ab
👨💻 Der Outlook-Login-Prozess beginnt, wenn ein Nutzer eine Verbindung zu einem Cloud-Server herstellt, in dem er Nutzername und Passwort eingibt. Dann schickt der Server einen Token mit Informationen zurück.
📩 Informationen, die eine temporäre Identitätskarte sind. Eine „Karte“, die es den Nutzern ermöglicht, die Cloud-Umgebung zu nutzen, ohne ständig Anmeldeinformationen eingeben zu müssen.
🔑 Und genau das haben die Hacker bekommen. Den kryptographischen Schlüssel von Microsoft.
Ein Schlüssel, der Authentifizierungs-„Token“ generiert hat, die Logins in mehrere Konten von US-Verwaltungsmitarbeitern ermöglicht haben.
Nachdem sie den Schlüssel gestohlen hatten, fanden sie einen Bug im Validierungssystem und kamen in die Server von Organisationen.
Dadurch gelang es ihnen sensible Daten zu stehlen.
🤖 Cyberkriminalität ist eine echte Bedrohung. Sie passiert jeden Tag.
Organisationen müssen proaktiv bleiben und ihre Daten um jeden Preis sichern. Der Microsoft Cloud Hack hat gezeigt, dass selbst die grössten Anbieter einen einzelnen gestohlenen Schlüssel nicht rechtzeitig bemerken.
IoT-Sicherheit: Vom Smart Home bis zur Behörde
Der Microsoft-Hack zeigt, wie ausgeklügelt Angriffe auf grosse Institutionen sein können. Das Prinzip gilt aber genauso im Kleinen. Vernetzte Alltagsgeräte, vom Smart Speaker bis zur smarten Zahnbürste, sind aus denselben drei Gründen gefährdet: ihre schiere Zahl bietet eine riesige Angriffsfläche, viele Geräte haben unzureichende Sicherheitsvorkehrungen, und einfache Zugänge machen es Angreifern leicht, sie in Botnetze für DDoS-Attacken zu integrieren. Das BSI warnt regelmässig davor. Ob gestohlener Cloud-Token oder ungepatchte Zahnbürste: Hacks beginnen oft beim schwächsten Glied, nicht beim grössten.
Hacks beginnen oft bei Menschen!
