Una nueva investigaci\u00f3n ha revelado lo que se denomina una vulnerabilidad de seguridad en Microsoft 365 que podr\u00eda explotarse para inferir el contenido de los mensajes debido al uso de un algoritmo criptogr\u00e1fico roto.<\/p>\n
“Los [Office 365 Message Encryption] los mensajes se cifran en un libro de c\u00f3digos electr\u00f3nico inseguro (BCE<\/a>) modo de operaci\u00f3n”, la empresa finlandesa de ciberseguridad WithSecure dijo<\/a> en un informe publicado la semana pasada.<\/p>\n El Cifrado de mensajes de Office 365 (OME) es un mecanismo de seguridad que se utiliza para enviar y recibir mensajes de correo electr\u00f3nico cifrados entre usuarios dentro y fuera de una organizaci\u00f3n sin revelar nada sobre las comunicaciones en s\u00ed.<\/p>\n Una consecuencia del problema recientemente revelado es que los terceros deshonestos que obtienen acceso a los mensajes de correo electr\u00f3nico cifrados pueden descifrar los mensajes, rompiendo efectivamente las protecciones de confidencialidad.<\/p>\n Electronic Codebook es uno de los modos m\u00e1s simples de cifrado en el que cada bloque de mensaje se codifica por separado mediante una clave, lo que significa que los bloques de texto sin formato id\u00e9nticos se transpondr\u00e1n en bloques de texto cifrado id\u00e9nticos, lo que lo convierte en inadecuado<\/a> como protocolo criptogr\u00e1fico.<\/p>\n De hecho, el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de EE. UU. (NIST) se\u00f1al\u00f3<\/a> a principios de este a\u00f1o que “el modo ECB encripta bloques de texto sin formato de forma independiente, sin aleatorizaci\u00f3n; por lo tanto, la inspecci\u00f3n de dos bloques de texto cifrado revela si los bloques de texto sin formato correspondientes son iguales o no”.<\/p>\n Dicho esto, la deficiencia identificada por WithSecure no se relaciona con el descifrado de un solo mensaje en s\u00ed, sino que se basa en analizar un alijo de correos robados encriptados en busca de patrones con fugas y, posteriormente, decodificar el contenido.<\/p>\n \u201cUn atacante con una gran base de datos de mensajes puede inferir su contenido (o partes de \u00e9l) analizando las ubicaciones relativas de las secciones repetidas de los mensajes interceptados\u201d, dijo la compa\u00f1\u00eda.<\/p>\n Los hallazgos se suman a las crecientes preocupaciones de que la informaci\u00f3n cifrada previamente filtrada pueda ser descifrada y explotada para ataques en el futuro, una amenaza llamada “piratear ahora, descifrar despu\u00e9s”, que alimenta la necesidad de cambiar a algoritmos resistentes a la cu\u00e1ntica. <\/p>\n Microsoft, por su parte, considera a OME como un sistema legal<\/a>con la compa\u00f1\u00eda recomendando clientes<\/a> usar una plataforma de gobierno de datos llamada Competencia<\/a> para asegurar correos electr\u00f3nicos y documentos mediante cifrado y controles de acceso.<\/p>\n “Aunque ambas versiones pueden coexistir, recomendamos enf\u00e1ticamente que edite sus reglas de flujo de correo antiguas que usan la acci\u00f3n de regla Aplicar la versi\u00f3n anterior de OME para usar Microsoft Purview Message Encryption”, Redmond notas<\/a> en su documentaci\u00f3n.<\/p>\n “Dado que Microsoft no tiene planes para solucionar esta vulnerabilidad, la \u00fanica mitigaci\u00f3n es evitar el uso de Microsoft Office 365 Message Encryption”, dijo WithSecure.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/1665010874_885_Los-piratas-informaticos-aprovechan-la-vulnerabilidad-del-controlador-de-Dell.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n