Pesquisadores dizem que o Microsoft Office 365 usa criptografia de e-mail quebrada para proteger mensagens
18 de outubro de 2022Uma nova pesquisa revelou o que está sendo chamado de vulnerabilidade de segurança no Microsoft 365 que pode ser explorada para inferir o conteúdo da mensagem devido ao uso de um algoritmo criptográfico quebrado.
“As mensagens [Office 365 Message Encryption] são criptografadas no modo de operação inseguro Electronic Codebook ( ECB )”, disse a empresa finlandesa de segurança cibernética WithSecure em um relatório publicado na semana passada.
A Criptografia de Mensagens do Office 365 (OME) é um mecanismo de segurança usado para enviar e receber mensagens de email criptografadas entre usuários dentro e fora de uma organização sem revelar nada sobre as próprias comunicações.
Uma consequência do problema recém-divulgado é que terceiros desonestos que obtêm acesso às mensagens de e-mail criptografadas podem decifrar as mensagens, quebrando efetivamente as proteções de confidencialidade.
O Livro de Código Eletrônico é um dos modos mais simples de criptografia em que cada bloco de mensagem é codificado separadamente por uma chave, o que significa que blocos de texto simples idênticos serão transpostos em blocos de texto cifrado idênticos, tornando-o inadequado como protocolo criptográfico.
De fato, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) apontou no início deste ano que “o modo ECB criptografa blocos de texto simples de forma independente, sem randomização; portanto, a inspeção de quaisquer dois blocos de texto cifrado revela se os blocos de texto simples correspondentes são iguais ou não. “
Dito isso, a falha identificada pelo WithSecure não está relacionada à descriptografia de uma única mensagem em si, mas sim à análise de um estoque de e-mails roubados criptografados para esses padrões de vazamento e, posteriormente, decodificar o conteúdo.
“Um invasor com um grande banco de dados de mensagens pode inferir seu conteúdo (ou partes dele) analisando as localizações relativas de seções repetidas das mensagens interceptadas”, disse a empresa.
As descobertas aumentam as preocupações crescentes de que informações criptografadas anteriormente exfiltradas possam ser descriptografadas e exploradas para ataques no futuro, uma ameaça chamada “hackear agora, descriptografar depois”, alimentando a necessidade de mudar para algoritmos resistentes a quântica.
A Microsoft, por sua vez, considera o OME como um sistema legado , com a empresa recomendando aos clientes o uso de uma plataforma de governança de dados chamada Purview para proteger emails e documentos por meio de criptografia e controles de acesso.
“Mesmo que ambas as versões possam coexistir, é altamente recomendável que você edite suas regras de fluxo de email antigas que usam a ação de regra Aplicar a versão anterior do OME para usar o Microsoft Purview Message Encryption”, observa Redmond em sua documentação.
“Como a Microsoft não tem planos para corrigir essa vulnerabilidade, a única mitigação é evitar o uso do Microsoft Office 365 Message Encryption”, disse WithSecure.
Fonte: The Hack News
Cresce o uso de criptografia intermitente, nova arma do cibercrime para sequestrar dados das vítimas
Esqueça as “senha123”: Conheça a Criptografia Totalmente Homomórfica
Crypto ID é o maior canal sobre criptografia no Brasil!
O QUE É CRIPTOGRAFIA?
A criptografia protege a segurança pessoal de bilhões de pessoas e a segurança nacional de países ao redor do mundo.
A criptografia de ponta-a-ponta (end-to-end encryption ou E2EE) é um recurso de segurança que protege os dados durante a troca de mensagens, de forma que o conteúdo só possa ser acessado pelos dois extremos da comunicação: o remetente e o destinatário.
Criptografia Simétrica utiliza uma chave única para cifrar e decifrar a mensagem. Nesse caso o segredo é compartilhado.
Criptografia Assimétrica utiliza um par de chaves: uma chave pública e outra privada que se relacionam por meio de um algoritmo. O que for criptografado pelo conjunto dessas duas chaves só é decriptografado quando ocorre novamente o match.
Criptografia Quântica utiliza algumas características fundamentais da física quântica as quais asseguram o sigilo das informações e soluciona a questão da Distribuição de Chaves Quânticas – Quantum Key Distribution.
Criptografia Homomórfica refere-se a uma classe de métodos de criptografia imaginados por Rivest, Adleman e Dertouzos já em 1978 e construída pela primeira vez por Craig Gentry em 2009. A criptografia homomórfica difere dos métodos de criptografia típicos porque permite a computação para ser executado diretamente em dados criptografados sem exigir acesso a uma chave secreta. O resultado de tal cálculo permanece na forma criptografada e pode, posteriormente, ser revelado pelo proprietário da chave secreta.
