News

Schwachstelle in Microsoft Teams - Vorsicht ist geboten

In diesem Blogbeitrag, möchten wir über die aktuelle Microsoft Teams Schwachstelle informieren.

Die US-amerikanische Firma Vectra hat eine Sicherheitslücke in Teams aufgedeckt, welche es potenziellen Angreifern ermöglicht, Malware an ihre Opfer zu senden. Diese Angriffsmethode umgeht herkömmliche Phishing-Schutzmaßnahmen.
Mittlerweile gibt es auf GitHub bereits ein automatisiertes Tool zum Ausnutzen dieser Schwachstelle.

Über das Tool wird ein Gruppenchat erstellt und das Opfer wird dazu eingeladen. Durch diesen Gruppenchat umgeht man die Warnmeldung von Microsoft Teams. In diesem Fall könnte dem Opfer beispielsweise eine potenziell gefährliche URL oder ein Dateianhang zugesendet werden.

Aktuell gibt es noch keinen Patch, der die Sicherheitslücke schließt. Daher ist es wichtig, genau darauf zu achten, von wem und von wo aus eine Nachricht gesendet wird.
Die Verwendung des Worts "Extern" im Chat oder hinter dem Nutzernamen des Absenders sollte immer ein Warnzeichen sein. Wenn solche Nachrichten erhalten werden oder Unsicherheit besteht, sollte dies bitte immer den Administratoren oder dem ISB gemeldet werden.

Wir konnten die Schwachstelle in unseren Tests erfolgreich nachstellen.
Anhand der Screenshots lässt sich ein Beispiel für einen solchen Gruppenchat sowie die eigentliche Warnmeldung erkennen.