Microsoft Outlook’ta bir e-postayı okumak, hassas bilgilerinizin sızmasına neden olabilirKeepnet Labs
CERT Koordinasyon Merkezi’nde (CERT / CC) bir güvenlik açığı analisti olan Will Dormann tarafından bir güvenlik açığı keşfedildi. Bu güvenlik açığı (CVE-2018-0950), herhangi bir ek kullanıcı etkileşimi gerektirmeden, siber suçluların, Microsoft Outlook’da bulunan bir e-postanın önizlemesinin yapılması yönünde kullanıcıları ikna etmesiyle, onların Windows oturum açma bilgileri de dahil olmak üzere, hassas bilgilerini ele geçirilmesine sebep olmuştur. [1]
Nasıl gerçekleşti?
Microsoft outlook açığı
Bir siber suçlu, hedef kullanıcının yalnızca Microsoft Outlook ile bir RTF e-posta mesajını önizlemeye ikna etmesiyle kurbanın IP adresini, alan adını, kullanıcı adını, ana makine adını ve parola hash’ini elde edebilir. Ele geçirilen bu parola hash’ı çevrimdışı kırılabilir. Bu güvenlik açığı, diğer zayıflıklar ile birleştiğinde daha büyük etkilere sebep olabilir [2]
Neden herhangi bir Windows PC, siber suçlunun SMB sunucusuna otomatik olarak kimlik bilgilerini sızdırır?
Sunucu İleti Bloğu (SMB) protokolü üzerinden kimlik doğrulaması, NTLM challenge / response kimlik doğrulama mekanizması ile birlikte çalışır.
Microsoft Outlook’un Davranışı
İnternet’teki HTML e-posta iletileri, zengin metin e-postasından çok daha yaygındır. Bu nedenle, bir web sunucusundaki uzak bir resmi/görüntüsü olan bir HTML iletisini görüntülerken, önce Microsoft Outlook’un davranışına bakınız. [4]
Resim 7. RTF metin mesajı (Kaynak: Dormann, 2018)
Outlook, web buglarının gizlilik riski nedeniyle uzak web içeriğini engeller; ancak, zengin bir metin e-postası ile OLE nesnesi, kullanıcı etkileşimi olmadan yüklenir.
Güncelleme
Ağ sınırınızda gelen ve giden SMB bağlantılarını engelleyin
NTLM Tek Oturum Açma (SSO) kimlik doğrulamasını engelle
Güçlü Parolalar kullanın
- Karmaşık parolalar oluşturabilmek için parola yöneticisi kullanın. Bu strateji, kullandığınız kaynaklarda benzersiz parolaların kullanılmasına yardımcı olabilir ve parolaların güçlü ve karmaşık olmasını sağlayabilir.
- Parolalar yerine daha uzun şifreli iletileri (karışık harfler, sayılar ve sembollerle) kullanın. Bu strateji, ek yazılım gerektirmeyen güçlü parola kombinasyonları üretmenize yardımcı olabilir.
Kaynaklar