محققان امنیتی چندی پیش گزارشی را پیرامون یک آسیبپذیری مایکروسافت تیمز به شرکت سازنده ارسال کردند که موجب ارائه‌ی بسته‌ی امنیتی ازسوی ردموندیها شد. آسیبپذیری مذکور، امکان سوءاستفاده از کنترل حساب کاربری کاربران تیمز را به مجرمان سایبری می‌داد. آن‌ها تنها با استفاده از یک فایل گیف (GIF) امکان نفوذ به حساب و سرقت داده را داشتند.
محققان امنیتی گروه CyberArk چند روز پیش اعلام کردند که یک آسیبپذیری تصاحب زیردامنه در ترکیب - تعمیرات مایکروویو گاسونیک البرز - با یک فایل گیف میتواند برای سرقت داده‌های شخصی کاربران و درنهایت تصاحب تمام حساب‌های کاربری - تعمیرات مایکروویو گاسونیک البرز - یک سازمان مورد سوءاستفاده قرار بگیرد. گروه امنیتی ادعا کرد که آسیبپذیری مایکروسافت تیمز، کاربران را در هر دو نسخه‌ی دسکتاپ و وب نرم‌افزار، تهدید میکند.
ابزار ارتباط - تعمیرات مایکروویو گاسونیک البرز - سازمانی مایکروسافت این روزها به‌خاطر شیوع ویروس کرونا و روی آوردن - تعمیرات مایکروویو گاسونیک البرز - سازمان‌ها به دورکاری، مانند سرویس‌‌های دیگر همچون Zoom و GoToMeeting شاهد افزایش شدید تعداد کاربران بوده است. مایکروسافت تیمز امروزه برای تعامل‌های حیاتی در سازمان‌ها استفاده میشود و بسیاری از آن برای اشترا‌ک‌گذاری داده‌های اساسی سازمانی هم استفاده می‌کنند. - تعمیرات مایکروویو گاسونیک البرز - همین روند باعث شد تا مجرمان - تعمیرات مایکروویو گاسونیک البرز - سایبری، به‌مرور به سرویس ردموندیها و سوءاستفاده‌های احتمالی از آن، علاقه‌‌مند شوند.
گروه امنیتی CyberArk در جریان تحقیقات خود متوجه شد هر بار که نرم‌افزار کلاینت مایکروسافت تیمز اجرا شود، یک توکن دسترسی موقت در آن ساخته میشود. اعتبارسنجی توکن مذکور برعهده‌ی زیردامنه‌ی login.microsoftonline.com است. برای اپلیکیشن‌های دیگر همچون SharePoint و Outlook هم توکن‌های مشابهی ایجاد میشود.
برای محدودسازی مجوزهای دسترسی به محتوا، دو کوکی - تعمیرات مایکروویو گاسونیک البرز - به‌نام‌های authtoken و skypetoken_asm مورد استفاده قرار می‌گیرد. توکن اسکایپ به زیردامنه‌ی teams.microsoft.com و زیردامنه‌های دیگر آن ارسال میشود. دو زیردامنه از مجموعه‌ی مذکور، دربرابر تهدید - تعمیرات مایکروویو گاسونیک البرز - تصاحب زیردامنه، آسیبپذیر گزارش شدند.
در بخشی از گزارش CyberArk درباره‌ی آسیبپذیری می‌خوانیم:
اطلاعات تعمیرات مایکروویو گاسونیک البرز را از ما بخواهید
اگر مجرم سایبری به‌نوعی بتواند کاربر را به بازدید از زیردامنه‌ی تحت تصاحب تشویق کند، مرورگر قربانی این کوکی را به سرور - تعمیرات مایکروویو گاسونیک البرز - هکر ارسال میکند و - تعمیرات مایکروویو گاسونیک البرز - هکر پس از دریافت کردن توکن authtoken میتواند یک توکن اسکایپ بسازد. پس از انجام همه‌ی مراحل، هکر میتواند داده‌های حساب کاربری تیمز قربانی را سرقت کند.
همان‌طور که در نگاه اولیه به توضیحات بالا متوجه می‌شویم، سوءاستفاده از آسیبپذیری به مراحل زنجیره‌ای پیچیده‌ای نیاز دارد. مجرم سایبری ابتدا باید برای زیردامنه‌های مخرب خود یک مجوز دریافت کند که تنها با آزمایش‌هایی همچون بارگذاری یک فایل خاص در مسیری خاص و تأیید مالکیت انجام میشود. البته از آنجایی که زیردامنه‌ها طبیعتا آسیبپذیر بودند، رد - تعمیرات مایکروویو گاسونیک البرز - شدن از چالش مذکور آن‌چنان دشوار نبود. درنتیجه با ارسال یک لینک مخرب به زیردامنه‌ی - تعمیرات مایکروویو گاسونیک البرز - آسیبپذیر یا ارسال یک فایل گیف به گروه، امکان تولید توکن موردنیاز و تهدید کردن سرویس تیمز قربانی توسط مجرم تأییدشده، فراهم می‌شد. از آنجایی که برای انجام حمله، تنها مشاهده‌ی تصویر - تعمیرات مایکروویو گاسونیک البرز - گیف کافی بود، مجرمان با استفاده از روش مذکور امکان نفوذ به حساب کاربری بیش از یک نفر را داشتند.
گروه امنیتی CyberArk کدهای اثبات عملکرد و روش پیاده‌سازی آن را منتشر کردند. آن‌ها در بخشی از بیانیه‌ی خود هم گفتند که حتی اگر مجرم سایبری، اطلاعات شخصی قربانی را استخراج نکند، با - تعمیرات مایکروویو گاسونیک البرز - استفاده از حساب کاربی او میتواند به کل سازمان نفوذ کند. محققان درنهایت طی برنامه‌ی Coordinated - تعمیرات مایکروویو گاسونیک البرز - Vulnerability Disclosure با محققان امنیت سایبری و مرکز پاسخ امنیتی مایکروسافت (MSRC) همکاری کرده و گزارش را برای آن‌ها ارسال کردند.
آسیبپذیری امنیتی در ۲۳ مارس به مایکروسافت اعلام شد. ردموندیها در همان روز جزئیات و مشخصات DNS دو - تعمیرات مایکروویو گاسونیک البرز - زیردامنه‌ی آسیبپذیر را اصلاح کردند. به‌علاوه، در بیستم آوریل نیز بسته‌ی امنیتی ارائه شد که تهدید سوءاستفاده از باگ‌های مشابه را در آینده کاهش داد. شرکت همچنین در بیانیه‌ای اعلام کرد - تعمیرات مایکروویو گاسونیک البرز - که باوجود عدم مشاهده‌ی سوءاستفاده‌ی گسترده از باگ، اقدام‌های امنیتی لازم پیاده‌سازی شده‌اند.
- تعمیرات سولاردام تکنوگاز کاشانی - تعمیرات مایکروویو گاسونیک بومهن - تعمیرات مایکروویو فوما شهرک غرب - تعمیرات مایکروویو دلمونتی ولنجک - تعمیرات مایکروویو گاسونیک ولنجک - تعمیرات مایکروویو دلمونتی البرز - تعمیرات سولاردام سامسونگ عظیمیه - تعمیرات سولاردام میجر Major کرج - تعمیرات مایکروویو توشیبا اندیشه - تعمیرات سولاردام هاردستون البرز - تعمیرات سولاردام زیمنس شهرک غرب - تعمیرات سولاردام تکنوکیت شهر ری - تعمیرات سولاردام گاسونیک شهر ری - تعمیرات مایکروویو دلونگی عظیمیه - تعمیرات مایکروویو گالانز عظیمیه - تعمیرات سولاردام تکنوگاز عظیمیه - تعمیرات مایکروویو زانوسی عظیمیه - تعمیرات مایکروویو تکنوگاز البرز - تعمیرات مایکروویو وست پوینت کرج - تعمیرات سولاردام کنوود شهرک غرب - تعمیرات مایکروویو گاسونیک البرز - تعمیرات مایکروویو تکنوگاز پردیس - تعمیرات مایکروویو پاناسونیک کرج - تعمیرات سولاردام هاردستون پردیس - تعمیرات سولاردام دلمونتی شهر ری - تعمیرات مایکروویو توشیبا شهر ری - تعمیرات مایکروویو تکنوکیت البرز - تعمیرات مایکروویو هیتاچی شهر ری - تعمیرات سولاردام آریستون شهر ری - تعمیرات سولاردام ال جی شهرک غرب - تعمیرات مایکروویو ویرپول شهر ری - تعمیرات سولاردام وستینگهاوس کرج - تعمیرات سولاردام ناسیونال پردیس - تعمیرات سولاردام ناسیونال البرز - تعمیرات مایکروویو سامسونگ البرز - تعمیرات مایکروویو تکنوگاز ولنجک - تعمیرات مایکروویو تکنوکیت ولنجک - تعمیرات مایکروویو مولینکس ولنجک - تعمیرات مایکروویو آریستون البرز - تعمیرات مایکروویو سامسونگ ولنجک - تعمیرات مایکروویو بیترون شهر ری - 
