Getur þú fengið tölvusnápur í gegnum Microsoft Teams?

Frá sjónarhóli tölvuþrjóta er Microsoft Teams gimsteinn. Milljónir notenda treysta á Microsoft Teams til að deila viðkvæmum upplýsingum og skjölum. Auðvitað vaknar spurningin um hvort hægt sé að hakka þig í gegnum Teams eða ekki. Við skulum kanna hvort tölvuþrjótar geti notað Teams til að stela gögnunum þínum eða smita tækið þitt með spilliforritum.

Er hægt að hakka Microsoft lið?

Microsoft Teams hefur áhrif á töluverðan fjölda núlldaga varnarleysis, sem enn hefur ekki verið afhjúpað. Ef tölvuþrjótar finna þessa galla áður en Microsoft lagar þá geta þeir hugsanlega hakkað tölvuna þína.

Sumir af bestu öryggissérfræðingum í heimi vinna allan sólarhringinn til að halda Microsoft Teams öruggum. Jafn mikilvægt er að pallurinn notar nýjustu netvarnartækni til að halda tölvuþrjótum í skefjum. En þetta þýðir ekki að lið séu ónæm fyrir netárásum.

Microsoft Teams Zero-Day varnarleysi

Í gegnum árin uppgötvuðu öryggisrannsakendur marga alvarlega veikleika sem hafa áhrif á Teams. Sem betur fer lagaði Microsoft vandamálin fljótt áður en tölvuþrjótar nýttu sér þessa galla. Við skulum fara yfir nokkra af alvarlegustu öryggisgöllunum Teams sem tölvuþrjótar misstu af.

Helstu öryggisgallar í spjallkerfinu

Í ágúst 2020 uppgötvaði öryggisrannsakandi Oskars Vegeris stóran varnarleysi í MS Teams spjallkerfinu. Gallinn gæti hafa gert tölvuþrjótum kleift að keyra handahófskenndan kóða í gegnum sérsmíðuð spjallskilaboð.

Vegeris tilkynnti Microsoft um vandamálið í ágúst 2020. Hins vegar lagfærði Redmond risinn varnarleysið aðeins í október 2020. Sem betur fer fór gallinn fram hjá tölvuþrjótum. Þú getur lesið meira um þetta öryggisvandamál á GitHub .

Furðulegir öryggisgallar í Microsoft Power Apps

Öryggisrannsakandi Evan Grant afhjúpaði varnarleysi sem gerði tölvuþrjótum kleift að fá aðgang að spjallferli fórnarlambsins Teams . Power Apps flipar staðfestu aðeins að tiltekin vefslóð byrjaði á https://make.powerapps.com.

En tölvuþrjótar gætu auðveldlega búið til svipuð lén og notað þau til að hlaða spilliforritum inn á Power Apps flipana þína. Sem betur fer hefur Microsoft þegar lagfært þennan varnarleysi, en þú getur lesið meira um það á Medium.

Hacking Teams er krefjandi verkefni, en það þýðir ekki að appið sé algjörlega tölvuþrjótaþolið. Það eru margar aðrar auðveldari leiðir til að hakka vélina þína en í gegnum Teams. Það gæti útskýrt hvers vegna skýrslur um tölvuþrjótatilraunir Teams eru frekar af skornum skammti.

Gagnlegar ráðleggingar til að halda liðsreikningnum þínum öruggum

• Notaðu vírusvörn. Gakktu úr skugga um að vírusvörnin þín sé tilbúin til að koma í veg fyrir netárásir. Fáðu þér líka samhæfðan eldvegg.
• Jafn mikilvægt er að nota áreiðanlegan vafra sem getur greint og lokað á skaðlegar vefsíður . Vertu viss um að halda vafranum þínum uppfærðum.
• Að auki, notaðu sterk lykilorð sem erfitt er að giska á. Gakktu úr skugga um að endurstilla þau reglulega .
• Haltu stýrikerfinu þínu uppfærðu.
• Ekki smella á grunsamlega tengla.

Niðurstaða

Öryggisrannsakendur hafa þegar uppgötvað marga núlldaga veikleika í Microsoft Teams. En allt þetta staðfestir að Teams er ekki alveg tölvuþrjótaþolið. Sem betur fer var Microsoft fljótt að laga þá. Hefur þú einhvern tíma verið hakkaður? Hvernig leystirðu vandamálið? Segðu okkur meira um reynslu þína í athugasemdunum hér að neðan.