によるとWithSecure のセキュリティ研究者へ、欠陥がありますMicrosoft Office 365 では、生産性スイートで送信された暗号化されたメッセージの一部またはすべてを第三者が見ることができる可能性があります。研究チームは、この問題は操作のブロック モードの弱点に起因すると述べています。
言うまでもなく、これは潜在的に重大な問題です。なぜなら、Microsoft Office 365 Message Encryption は、機密性の高いメッセージやメッセージを送信するために企業によって使用されているからです。個人情報。すべての暗号化と同様に、メッセージをポイント ツー ポイントで安全に送信するための機密性を提供します。
Office 365 では、データ暗号化を制御するコンポーネントである電子コード ブック (ECB) に問題があります。 ECB は、平文メッセージを推測するモードです。ただし、同じキーが使用されている場合、繰り返される平文データの領域には同じ暗号化が適用されます。
これは、攻撃者がメッセージの構造情報を解読できるパターンを作成するため、問題です。つまり、攻撃者はメッセージを直接見ることはできませんが、十分なスキルがあれば、メッセージを読みやすくするためのパターンを探すことができます。
「メールが多いほど、このプロセスはより簡単で正確になります。データ侵害の際に盗まれたメール アーカイブを手にしたり、誰かのメール アカウントやメール サーバーに侵入したり、バックアップにアクセスしたりしています」と、WithSecure の Harry Sintonen は言います。
問題
主な内容ECB の問題は、同じキーを使用すると、平文データの反復領域が同じ暗号化結果になり、パターンが作成されることです。
Adobe が苦しんだときに ECB モードが壊れたときに何が起こるかを見てきました。 2013 年に大規模なデータ侵害が発生しました。そのエピソードでは、数千万のパスワードが盗まれ、オンラインで流出しました。
Microsoft の広報担当者は BleepingComputer その「ri ghts 管理機能は、偶発的な誤用を防ぐためのツールとして意図されており、セキュリティ境界ではありません。”
「悪用を防ぐために、システムを最新の状態に保ち、マルチ要素認証、およびリアルタイムのマルウェア対策製品の使用”.
今日のヒント: 複数の画像の画像サイズを縮小する必要がありますが、時間がありません。ごとに編集しますか? Microsoft の PowerToys 画像リサイザーを使用すると、2 回クリックするだけで写真のサイズを一括変更できます。
