Alle Microsoft-Nutzer müssen Zugangsschlüssel ändern

Forscher, die am Samstag einen massiven Fehler in den wichtigsten Datenbanken der Azure-Cloud-Plattform von <a class="tvreplink" target="_blank" href="https://de.tradingview.com/symbols/Nasdaq%3AMSFT">Microsoft Corp. (NASDAQ:MSFT) entdeckt haben, forderten alle Nutzer auf, ihre digitalen Zugangsschlüssel zu ändern, nicht nur die 3.300, die diese Woche benachrichtigt wurden. Wie zuerst von Reuters berichtet, entdeckten Forscher eines Cloud-Sicherheitsunternehmens namens Wiz diesen Monat, dass sie Zugang zu den primären digitalen Schlüsseln der meisten Nutzer des Cosmos DB-Datenbanksystems erlangt haben könnten, was es ihnen ermöglichte, Millionen von Datensätzen zu stehlen, zu ändern oder zu löschen. Durch Wiz alarmiert, hat Microsoft den Konfigurationsfehler, der es jedem Cosmos-Benutzer leicht gemacht hätte, in die Datenbanken anderer Kunden einzudringen, schnell behoben und einige Benutzer am Donnerstag benachrichtigt, ihre Schlüssel zu ändern. In einem Blogeintrag am Freitag erklärte Microsoft, dass es Kunden gewarnt habe, die während der einwöchigen Untersuchung einen Cosmos-Zugang eingerichtet hatten. Es wurden keine Beweise dafür gefunden, dass Angreifer dieselbe Schwachstelle genutzt haben, um in die Kundendaten einzudringen, hieß es. "Unsere Untersuchung hat ergeben, dass es außer der Aktivität des Forschers keinen unbefugten Zugriff gab", schrieb Microsoft. "Es wurden Benachrichtigungen an alle Kunden verschickt, die aufgrund der Aktivitäten des Forschers möglicherweise betroffen sein könnten", hieß es, vielleicht in Anspielung auf die Möglichkeit, dass die Technik von Wiz durchgesickert war. "Obwohl auf keine Kundendaten zugegriffen wurde, wird empfohlen, die primären Schreib-Lese-Schlüssel neu zu generieren", hieß es. Die Agentur für Cybersicherheit und Infrastruktursicherheit des US-Heimatschutzministeriums wählte in einem Bulletin vom Freitag eine schärfere Sprache und machte deutlich, dass sie sich nicht nur an die Betroffenen wandte. "Die CISA empfiehlt den Kunden von Azure Cosmos DB dringend, ihren Zertifikatsschlüssel zu erneuern", so die Behörde. Experten von Wiz, das von vier Veteranen des hauseigenen Sicherheitsteams von Azure gegründet wurde, stimmten dem zu. "Meiner Einschätzung nach ist es für sie wirklich schwer, wenn nicht gar unmöglich, vollständig auszuschließen, dass jemand dies zuvor benutzt hat", sagte einer der vier, Wiz Chief Technology Officer Ami Luttwak. Bei Microsoft entwickelte er Tools zur Protokollierung von Sicherheitsvorfällen in der Cloud. Microsoft gab keine direkte Antwort auf die Frage, ob es über umfassende Protokolle für die zwei Jahre verfügte, in denen die Jupyter-Notebook-Funktion fehlkonfiguriert war, oder ob es eine andere Methode verwendet hatte, um einen Missbrauch des Zugangs auszuschließen. "Wir haben unsere Suche über die Aktivitäten des Forschers hinaus ausgeweitet, um nach allen möglichen Aktivitäten für aktuelle und ähnliche Ereignisse in der Vergangenheit zu suchen", sagte Sprecher Ross Richendrfer und lehnte es ab, weitere Fragen zu beantworten. Wiz sagte, Microsoft habe bei der Untersuchung eng mit ihm zusammengearbeitet, wollte aber nicht sagen, wie es sicher sein könne, dass frühere Kunden sicher seien. "Es ist erschreckend. Ich hoffe wirklich, dass niemand außer uns diesen Fehler gefunden hat", sagte Sagi Tzadik, einer der führenden Forscher des Projekts bei Wiz.