Alat kolaborasi perusahaan mengalami peningkatan popularitas tahun ini, berkat pandemi global yang memaksa organisasi di seluruh dunia untuk bekerja dari rumah. Meskipun ekonomi mulai pulih, hari-hari ruang rapat yang penuh sesak tidak akan kembali dalam waktu dekat, setidaknya dalam waktu dekat, karena lembaga kesehatan terus menyarankan langkah-langkah menjaga jarak sosial yang ketat.
Hal ini berarti bahwa sebagian besar kolaborasi perusahaan terjadi melalui alat konferensi video seperti Zoom dan Microsoft Teams. Zoom belakangan ini menjadi berita karena celah keamanan yang memungkinkan penyerang untuk membajak rapat. Meskipun perusahaan telah merilis tambalan untuk memperbaiki celah ini, tim keamanan diperingatkan untuk tetap waspada terhadap Microsoft Teams juga. Dalam pembaruan keamanan pada akhir Maret, perusahaan merilis tambalan untuk kerentanan pengambilalihan subdomain utama di Microsoft Teams.
Kerentanan GIF berbahaya
Kerentanan ini memungkinkan pelaku ancaman jahat untuk mengambil alih seluruh daftar akun Microsoft Teams suatu organisasi melalui gambar GIF sederhana. Korban yang tidak curiga hanya perlu melihat GIF berbahaya tersebut agar data mereka dapat dicuri. Eksploitasi ini dapat menyebar dengan sangat cepat karena hanya membutuhkan korban pertama untuk melihat GIF berbahaya tersebut, sehingga menempatkan organisasi pada risiko ekstrem pengambilalihan paksa.
Secara teknis, serangan ini dilakukan melalui penggunaan token web JSON dan token Skype. Kedua token ini digunakan oleh Microsoft agar pengguna Teams dapat melihat dan berbagi gambar. Kedua token ini dikirim ke server Microsoft Teams atau subdomain di bawah server tersebut untuk autentikasi. Namun, dua domain Microsoft yang tidak aman dapat diambil alih, dan jika domain ini diakses, penyerang dapat dengan mudah membuat token Skype, yang memungkinkan mereka mengambil alih data akun korban.
Kewaspadaan tetap penting!
Sungguh suatu keberuntungan bahwa Microsoft segera merilis patch untuk memperbaiki kerentanan ini. Jika tidak, konsekuensinya bisa sangat signifikan. Microsoft Teams secara aktif digunakan oleh berbagai organisasi di seluruh dunia untuk mengadakan rapat dan berbagi data perusahaan. Kemudahan pelanggaran ini—yang menjadikan tampilan GIF berbahaya bagi pengguna yang tidak curiga—dapat dengan mudah mengakibatkan pelanggaran data. Dengan mengumpulkan informasi pengguna, penyerang dapat melancarkan serangan phishing dengan menyamar sebagai pimpinan.
Itulah sebabnya perusahaan perlu mematuhi semua langkah keamanan yang diwajibkan terkait alat kolaborasi perusahaan seperti Teams, Zoom, atau Slack. Karyawan harus terus diingatkan untuk memastikan mereka memperbarui solusi dan menggunakan versi terbaru dari perangkat lunak masing-masing. Penting untuk memiliki kontrol akses pengguna yang kuat dan proses autentikasi yang andal. Hanya pengguna yang disetujui dan teregulasi yang dapat mengakses alat-alat ini.
Penting juga bagi perusahaan untuk memiliki solusi keamanan yang kuat yang akan menjaga organisasi aman dari pelanggaran keamanan tersebut. Seqrite menawarkan berbagai solusi untuk membantu perusahaan mengamankan perimeter mereka. Kebocoran data dapat dihentikan dengan menggunakan Seqrite Enkripsi, solusi enkripsi disk penuh yang menyediakan solusi data yang lebih baik. Keamanan titik akhir juga dapat dengan mudah diterapkan dan dikelola dari jarak jauh dari mana saja melalui Seqrite Keamanan Endpoint Berbasis Cloud.
