أشار باحثون أمنيّون في CyberArk إلى قيام شركة مايكروسوفت Microsoft بإصلاح ثغرةٍ أمنيّةٍ في منصّة مايكروسوفت تيمز Microsoft Teams، يمكن استغلالها عن طريق ارسال صورة GIF خبيثةٍ تمكّن المهاجم من الاستيلاء على حساب الضحيّة.
بسبب انتشار فيروس كورونا المستحدث، بدأت العديد من الشركات باستخدام منصّاتٍ مثل زوم Zoom، غوغل ميت Google Meet، ومايكروسوفت تيمز Microsoft Teams لعقد الاجتماعات وتبادل البيانات. زيادة استخدام هذه المنصّات منحت القراصنة فرصةً ذهبيّةً لاستغلال أي ثغرةٍ لشن هجماتٍ الكترونيّةٍ على المستخدمين.
كشفت CyberArk أنّ عمليّة الاختراق هذه تتم عن طريق ارسال صورة GIF خبيثةٍ إلى الضحيّة والتي تمكّن المهاجم من سرقة بيانات الضحيّة، ومن الممكن – في نهاية المطاف – أن يستطيع المهاجم السيطرة على جميع حسابات مايكروسوفت تيمز Microsoft Teams الخاصّة بالشركة. حيث يمكن انتشار الصورة الخبيثة بين مستخدمي الخوادم المتضرّرة.
وتكمن خطورة هذا النوع من الهجمات بعدم حاجة المهاجم لخدع الضحيّة للنقر على الصورة المرسلة، بل يمكن إلحاق الضرر بالحساب بمجرّد عرض صورة GIF الخبيثة.
وُجد هذا الخلل الأمني في نسخة مايكروسوفت تيمز Microsoft Teams الخاصّة بجهاز الكمبيوتر والنسخة الخاصّة بالويب Web، وتم الإبلاغ عنها من قبل CyberArk، حيث قامت شركة مايكروسوفت Microsoft بالإجراءات اللازمة فوراً وقبل استغلال الثغرة من قبل أي مهاجم. وأصدرت مايكروسوفت Microsoft إصلاحاً في 20 نيسان من عامنا الحالي.
يمكنكم استخدام برنامج جيتسي ميت Jitsi Meet كمنصة لعقد الاجتماعات وهو برنامج مجاني مفتوح المصدر Open Source، يوفر للمستخدمين إمكانية إنشاء منصة تواصل Communication Platform لإجراء محادثات نصيّة ومكالمات صوتية وفيديو ومشاركة الشاشة بشكل آمن ومشفّر. يرجى اتّباع الخطوات في هذا الدليل لكيفيّة استخدام جيتسي ميت Jitsi Meet.
