400 milionów użytkowników Outlooka zagrożonych z powodu błędu bezpieczeństwa – co musisz wiedzieć

Badacz bezpieczeństwa odkrył lukę w programie Outlook, która umożliwia każdemu podszywanie się pod konta e-mail firmy Microsoft, nadając próbom phishingu pozory legalności w celu oszukania nieoczekiwanych celów. Około 400 milionów użytkowników Outlooka zostało wystosowane pilne ostrzeżenie, ponieważ luka nie została załatana.

Wsiewołod Kokorin, badacz bezpieczeństwa w SolidLab, po raz pierwszy podniósł alarm w związku z błędem fałszowania wiadomości e-mail w poście na X (dawniej Twitter) w zeszłym tygodniu. Powiedział, iż ujawnił problem firmie Microsoft, ale firma odrzuciła jego raport, twierdząc, iż nie może odtworzyć jego ustaleń. Z frustracji Kokorin zwrócił się do X, aby ostrzec innych, słusznie odmawiając podania szczegółów technicznych niezbędnych do wykorzystania luki.

Jak widać na udostępnionych przez niego zrzutach ekranu, błąd umożliwia każdemu podszywanie się pod oficjalne konto Microsoft podczas wysyłania wiadomości e-mail do innego użytkownika Outlooka. W aktualizacji stwierdził, iż Microsoft potwierdził istnienie problemu, chociaż harmonogram wprowadzenia poprawki pozostaje niejasny. On także powiedział TechCrunch Microsoft mógł natknąć się na jego tweet, ponieważ ponownie otworzył jeden z raportów, które przesłał kilka miesięcy temu. Skontaktowaliśmy się z firmą Microsoft w celu uzyskania komentarza i zaktualizujemy tę historię, gdy otrzymamy odpowiedź.

Jak uchronić się przed nowym błędem podszywania się pod Outlooka

Ponieważ nieuczciwi aktorzy muszą jedynie wysłać wiadomość e-mail na inne konto programu Outlook, aby wykorzystać ten błąd, wszystkim 400 milionom użytkowników programu Outlook narażonych jest na próby wyłudzenia informacji z pozornie legalnych kont Microsoft. Chociaż nie wiemy jeszcze, kiedy zostanie to załatane, jeżeli jesteś użytkownikiem Outlooka, możesz w międzyczasie podjąć pewne środki ostrożności, aby zachować bezpieczeństwo.

Niestety, sprowadza się to głównie do starej rady o zachowaniu czujności. Zdecydowanie zaleca się zwracanie uwagi na wszelkie otrzymywane wiadomości, które wydają się pochodzić od firmy Microsoft. Kokorin radził wszystkim użytkownikom Outlooka, aby byli zmęczeni otwieraniem nowych e-maili i unikali klikania dziwnych linków. Rozważ także subskrypcję jednego z najlepszych rozwiązań antywirusowych, z których wiele zapewnia dostęp do VPN, menedżera haseł i innych dodatków, które pomogą Ci zachować bezpieczeństwo w Internecie.

Więcej z przewodnika Toma