De nouvelles recherches ont r\u00e9v\u00e9l\u00e9 ce qu’on appelle une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans Microsoft 365 qui pourrait \u00eatre exploit\u00e9e pour d\u00e9duire le contenu des messages en raison de l’utilisation d’un algorithme cryptographique d\u00e9fectueux.<\/p>\n
“La [Office 365 Message Encryption] les messages sont crypt\u00e9s dans un livre de codes \u00e9lectronique non s\u00e9curis\u00e9 (BCE<\/a>) mode de fonctionnement”, soci\u00e9t\u00e9 finlandaise de cybers\u00e9curit\u00e9 WithSecure a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n Le chiffrement des messages Office 365 (OME) est un m\u00e9canisme de s\u00e9curit\u00e9 utilis\u00e9 pour envoyer et recevoir des messages \u00e9lectroniques chiffr\u00e9s entre les utilisateurs \u00e0 l’int\u00e9rieur et \u00e0 l’ext\u00e9rieur d’une organisation sans rien r\u00e9v\u00e9ler sur les communications elles-m\u00eames.<\/p>\n Une cons\u00e9quence du probl\u00e8me r\u00e9cemment r\u00e9v\u00e9l\u00e9 est que des tiers malhonn\u00eates acc\u00e9dant aux messages \u00e9lectroniques crypt\u00e9s peuvent \u00eatre en mesure de d\u00e9chiffrer les messages, brisant ainsi les protections de confidentialit\u00e9.<\/p>\n Le livre de codes \u00e9lectronique est l’un des modes de cryptage les plus simples dans lequel chaque bloc de message est cod\u00e9 s\u00e9par\u00e9ment par une cl\u00e9, ce qui signifie que des blocs de texte en clair identiques seront transpos\u00e9s en blocs de texte chiffr\u00e9 identiques, ce qui en fait inappropri\u00e9<\/a> comme protocole cryptographique.<\/p>\n En effet, le National Institute of Standards and Technology (NIST) des \u00c9tats-Unis soulign\u00e9<\/a> plus t\u00f4t cette ann\u00e9e que “le mode ECB crypte les blocs de texte en clair ind\u00e9pendamment, sans randomisation\u00a0; par cons\u00e9quent, l’inspection de deux blocs de texte chiffr\u00e9 r\u00e9v\u00e8le si les blocs de texte en clair correspondants sont \u00e9gaux ou non”.<\/p>\n Cela dit, la lacune identifi\u00e9e par WithSecure ne concerne pas le d\u00e9cryptage d’un seul message en soi, mais repose plut\u00f4t sur l’analyse d’une r\u00e9serve de courriers vol\u00e9s crypt\u00e9s pour de tels mod\u00e8les de fuite et sur le d\u00e9codage ult\u00e9rieur du contenu.<\/p>\n “Un attaquant avec une grande base de donn\u00e9es de messages peut d\u00e9duire leur contenu (ou des parties de celui-ci) en analysant les emplacements relatifs des sections r\u00e9p\u00e9t\u00e9es des messages intercept\u00e9s”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Les r\u00e9sultats ajoutent aux inqui\u00e9tudes croissantes selon lesquelles les informations chiffr\u00e9es pr\u00e9c\u00e9demment exfiltr\u00e9es pourraient \u00eatre d\u00e9chiffr\u00e9es et exploit\u00e9es pour des attaques \u00e0 l’avenir, une menace appel\u00e9e “pirater maintenant, d\u00e9chiffrer plus tard”, alimentant la n\u00e9cessit\u00e9 de passer \u00e0 des algorithmes r\u00e9sistants au quantum. <\/p>\n Microsoft, pour sa part, consid\u00e8re OME comme un ancien syst\u00e8me<\/a>avec l’entreprise recommander des clients<\/a> utiliser une plateforme de gouvernance des donn\u00e9es appel\u00e9e Comp\u00e9tence<\/a> pour s\u00e9curiser les e-mails et les documents via le cryptage et les contr\u00f4les d’acc\u00e8s.<\/p>\n “M\u00eame si les deux versions peuvent coexister, nous vous recommandons vivement de modifier vos anciennes r\u00e8gles de flux de messagerie qui utilisent l’action de r\u00e8gle Appliquer la version pr\u00e9c\u00e9dente d’OME pour utiliser Microsoft Purview Message Encryption”, Redmond Remarques<\/a> dans sa documentation.<\/p>\n “\u00c9tant donn\u00e9 que Microsoft n’a pas l’intention de corriger cette vuln\u00e9rabilit\u00e9, la seule att\u00e9nuation consiste \u00e0 \u00e9viter d’utiliser le cryptage des messages Microsoft Office 365”, a d\u00e9clar\u00e9 WithSecure.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Nouvelle-version-PHP-du-logiciel-malveillant-Ducktail-piratant-les-comptes.png\")
<\/a><\/div>\n