قفل های گسترده Microsoft Entra گره خورده به ویژگی های امنیتی جدید
مدیران ویندوز از سازمان های بی شماری گزارش می دهند که حساب های گسترده ای که توسط مثبت کاذب در برنامه ریزی جدید “اعتبارنامه های فاش شده” Microsoft Entra ID به نام MACE ایجاد شده است ، گزارش می دهند.
این هشدارها و قفل ها از شب گذشته آغاز شد ، با این که برخی از سرپرست معتقد بودند که مثبت کاذب هستند زیرا حساب ها دارای رمزهای عبور منحصر به فردی هستند که در هیچ سایت یا برنامه های دیگر استفاده نمی شوند.
Microsoft Entra ID ، که قبلاً Azure Active Directory بود ، یک هویت مبتنی بر ابر و خدمات مدیریت دسترسی است که به سازمانها کمک می کند تا هویت کاربر را مدیریت کنند و دسترسی به منابع را ایمن کنند.
در یک موضوع Reddit که در اوایل صبح امروز منتشر شد ، ویندوز Admins از دریافت هشدارهای متعدد از ENTRA خبر داد که نشان می دهد برخی از حساب های کاربری آنها با اعتبارنامه هایی که در وب تاریک یا مکان های دیگر به بیرون درز شده اند ، پیدا شده است.
این حسابها به طور خودکار از مستاجر قفل شدند و تعداد زیادی از کاربران در هر سازمان تأثیر گذاشتند.
“ما نیز در حدود 1/3 از حساب های ما حدود 1 ساعت قبل بسته شد. ما یک MSP هستیم ، بنابراین فرض می کنم که این اتفاق برای مشتریان ما نیز رخ می دهد.”
حسابهای قفل شده هیچ نشانه ای از سازش ، مانند علائم مشکوک نشان نداد و با MFA محافظت می شد. علاوه بر این ، خدمات اخطار نقض مانند من PWNED (HIBP) هیچ تطبیقی برای این حساب ها نداشته است.
گزارش دیگری در مورد Reddit تأیید کرد که این امر گسترده است ، با ارائه دهنده MDR اظهار داشت که بیش از 20،000 اعلان از مایکروسافت یک شبه در مورد اعتبارنامه های فاش شده از مشتریان مختلف دریافت کرده است
در حالی که مایکروسافت علت این قفل ها را به طور علنی تأیید نکرده است ، مایکروسافت به یکی از سازمان های آسیب دیده گفت که این مسئله ناشی از انتشار برنامه جدید سازمانی به نام “ابطال اعتبار MACE” است.
“یک سرپرست گزارش شده در Reddit گزارش داد:” فقط با مهندس خاموش شد. این قفل مستاجر است که به دلیل این روال Mace Ninja که آنها انجام دادند. هیچ نشانه ای از سازش نیست. او به یک ساعت نیاز دارد تا بلیط را از سازش به قفل تبدیل کند ، اما می تواند یک نفس نفس بکشد. این کد خطا بود: 53003 برای خط مشی دسترسی مشروط. “
چند نفر تأیید کردند که این درخواست درست قبل از شروع هشدارها به مستاجران اضافه شده است.
برنامه ابطال اعتبار MACE یک ویژگی Microsoft ENTRA است که برای تشخیص اعتبار های نشت شده و حساب های بالقوه به خطر افتاده استفاده می شود.
در حالی که تمام هشدارهای مربوط به اعتبارنامه های نشت شده باید مورد بررسی قرار گیرد تا تأیید شود که یک حساب به خطر نمی افتد ، اگر شما یک بار هشدارها را به یکباره دریافت کرده اید ، این روال احتمالاً باعث ایجاد آن شده است.
BleepingComputer با مایکروسافت با سؤالاتی در مورد این حادثه تماس گرفت اما در حال حاضر پاسخی دریافت نکرده است.
