0 
0 Pesquisadores descobriram o que chamam de vulnerabilidade no Microsoft 365, vinculada ao uso de um algoritmo criptográfico quebrado ou arriscado. Ele pode ser explorado para inferir parte ou todo o conteúdo de mensagens de e-mail criptografadas, eles alertaram – mas a Microsoft se recusou a resolver o problema.
Pesquisadores terceirizados dizem ao Dark Reading que o risco do problema no mundo real depende do perfil de uma organização.
Uma abordagem criptográfica falha
O Microsoft 365 (anteriormente Office 365) oferece um método de envio de mensagens criptografadas (Office 365 Message Encryption ou OME) usando o Electronic Codebook (ECB), um modo de operação conhecido por expor determinadas informações estruturais sobre as mensagens.
O principal consultor de segurança da WithSecure, Harry Sintonen, escreveu em uma postagem de 14 de outubro que, se um invasor tiver acesso a e-mails suficientes usando o OME, é possível acessar informações vazadas analisando a frequência de padrões repetidos em mensagens individuais e, em seguida, combinando esses padrões com os de outros e-mails e arquivos criptografados.
“Isso pode afetar qualquer pessoa que use o OME, se o anexo em questão tiver as propriedades que o tornam decifrável dessa maneira”, diz ele ao Dark Reading. “É claro que, para que a extração seja possível, o adversário primeiro precisa ter acesso à mensagem de e-mail criptografada real.”
Sintonen explica que mesmo que os arquivos não tivessem uma estrutura maior que pudesse ser revelada diretamente, ainda há possibilidade de arquivos de impressão digital.
“Se um arquivo tem alguns blocos repetidos, você pode construir uma impressão digital a partir da relação desses blocos repetidos”, diz ele. “Você pode então verificar as mensagens de e-mail criptografadas em busca dessas impressões digitais. Se encontradas, você sabe que essa mensagem de e-mail inclui o arquivo específico.”
Ele acrescenta que também é possível aproveitar a inteligência artificial (IA) para encontrar impressões digitais semelhantes para encontrar conteúdo relacionado, talvez parte de um conjunto de arquivos semelhantes.
Microsoft: Nenhuma correção futura
Em janeiro de 2022, Sintonen compartilhou suas descobertas de pesquisa com a Microsoft. A Microsoft reconheceu o problema e compensou o Sintonen como parte de seu programa de recompensas por vulnerabilidade, mas decidiu não corrigi-lo.
“O relatório não foi considerado como atendendo aos padrões de serviço de segurança, nem é considerado uma violação”, respondeu a gigante da computação. “Nenhuma alteração de código foi feita e, portanto, nenhum CVE foi emitido para este relatório.”
Bud Broomhead, CEO da Viakoo, fornecedora de ciber-higiene automatizada de IoT, diz que acha que a escolha da Microsoft por não corrigi-lo significa que há um novo recurso de criptografia de mensagens a ser lançado em breve ou que a “correção” precisaria ser uma reescrita completa desta capacidade.
“Também pode ser que o uso desse recurso seja baixo ou limitado o suficiente para que a Microsoft se recuse a corrigi-lo”, acrescenta. “Mesmo que a Microsoft se recuse a corrigir isso, deve pelo menos remover ou restringir o uso de criptografia de mensagens no Office 365 até que uma solução melhor esteja disponível para os usuários.”
E, de fato, as empresas podem mitigar o problema não usando o recurso OME — mas mesmo isso não elimina totalmente o risco.
“Se eles estão usando a criptografia OME e esse problema é determinado como um problema, eles não têm outro recurso senão deixar de usar o serviço problemático – OME – e substituí-lo por outra solução segura”, diz Sintonen.
Isso, no entanto, não remedia o fato de que grandes quantidades de mensagens de e-mail mal criptografadas podem permanecer em várias partes da Internet e podem ser analisadas por atores que obtêm acesso a elas.
Remetentes, destinatários em risco?
Broomhead observa que, por muitos anos, o medo tem sido de que dados criptografados anteriormente exfiltrados possam um dia ser descriptografados e explorados.
“Para os agentes de ameaças que coletaram grandes quantidades de mensagens de e-mail criptografadas do Microsoft Office 365 , esse dia pode ser hoje”, diz ele, acrescentando que acha que é claramente “um bug de alta gravidade”.
“Tanto os remetentes quanto os destinatários estão em risco – especialmente com pessoas de fora da organização, o desejo de usar criptografia pode ter sido para proteger segredos comerciais ou outros segredos organizacionais”, diz Broomhead.
Dito isso, a necessidade de ter um grande número de emails criptografados para usar essa vulnerabilidade restringe a vitimologia — por definição, seriam organizações maiores que sentiriam a necessidade de criptografar um grande número de mensagens de email. E, informações altamente confidenciais geralmente já possuem camadas adicionais de proteção de dados, destaca Mike Parkin, engenheiro técnico sênior da Vulcan Cyber.
“Aqueles que precisam de e-mail verdadeiramente seguro têm outras opções que podem usar”, diz Parkin. “Por exemplo, usando criptografia GPG e enviando a mensagem criptografada como anexo.”
Ele diz que, como resultado, a maioria dos usuários corporativos não será afetada pelo nível de vazamento de dados aqui, a menos que tenham o hábito de enviar informações altamente confidenciais e sensíveis ao tempo por meio do Microsoft 365.
“É suficiente para manter a maioria das ameaças esperadas afastadas, mas não seria adequado contra um estado com bons recursos ou um ator de ameaças patrocinado pelo estado”, diz ele. “As comunicações de alto valor exigem algoritmos e protocolos criptográficos altamente seguros. Na prática, as criptografias disponíveis no Office 365 são suficientes para a maioria dos usuários.”
Por outro lado, Parkin observa que as pessoas podem confiar na criptografia básica para manter suas informações seguras, e qualquer coisa que dê a um potencial agente de ameaças uma visão dessa comunicação segura é problemática.
“Idealmente, o tráfego criptografado não deve revelar nada sobre o conteúdo da mensagem além das informações do remetente e do destinatário necessárias para chegar ponto a ponto”, diz ele.
FONTE: DARK READING