Microsoft registriert zahlreiche Autodiscover-Domains

27. Sep. 2021, 10:25 |  0 Kommentare

Eine problematische Implementierung von Autodiscover ist offenbar anfällig für Angriffe. Microsoft versucht nun, Angreifern zuvorzukommen.

Das Autodiscover-Protokoll von Microsoft Exchange soll es Nutzern einfach machen, neue E-Mail-Konten einzurichten. Bei manchen Implementierungen ermöglicht es aber offenbar auch Angreifern, deren Passwörter abzugreifen. Will man sein existierendes Mailkonto einrichten, versucht Autodiscover, verschiedene automatisch abgeleitete URLs zu erreichen. Sicherheitsforscher von Guardicore haben daraus einen Angriff entwickelt, bei dem sie in manchen Fällen E-Mail-Adressen und Passwörter im Klartext erhielten.

Autodiscover könnte bei fantasie@adresse.de nicht nur versuchen, eine URL wie ..

Code:
https://adresse.de/Autodiscover/Autodiscover.xml


.. zu erreichen, sondern am Ende auch ..

Code:
http://Autodiscover.de/Autodiscover/Autodiscover.xml


In manchen Fällen schickten die Clients ohne vorige Authentifizierung die Anmeldedaten unverschlüsselt via Basic Authentification. Die Sicherheitsforscher von Guardicode registrierten für ihre Untersuchung elf verschiedene Domains wie ...

Code:
Autodiscover.fr, Autodiscover.es


Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (10 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Microsoft: Flight Simulator 2024 hebt nicht richtig ab
Microsoft baut Rechenzentren mit Holz
Windows Server 2025: Microsoft bestätigt Installationsfehler und Bluescreens
Windows 11: Microsoft erleichtert Passkey-Verwendung
Microsoft bringt Spielekäufe in Xbox-App für Android
Microsoft 365: Outlook frisst Speicher und stürzt ab
Upgrade auf Windows 11: Microsoft rät offiziell zum Kauf neuer PCs
Microsoft 365: Fieser Word-Bug löscht Dateien beim Speichern
Microsoft Copilot: Web-Version erhält Redesign und mehr


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top