SolarWinds黑客訪問了Microsoft源代碼

admin

SolarWinds黑客訪問了Microsoft源代碼
微軟表示，SolarWinds折衷方案背后的黑客組織能夠入侵微軟并訪問其某些源代碼，專家稱這發出了有關間諜野心的令人擔憂的信號。


源代碼通常是技術公司受最嚴格保護的機密之一，而Microsoft過去一直特別謹慎地保護它。


尚不清楚黑客能夠訪問微軟源代碼存儲庫的數量或部分，但是該披露表明，利用軟件公司SolarWinds作為跳板進入美國敏感政府網絡的黑客也有興趣發現這種方法。 Microsoft產品的內部運作方式。


微軟已經披露，它像其他公司一樣，在其網絡內部發現了SolarWinds軟件的惡意版本，但是源代碼披露（在博客文章中披露）是新的。


據路透社報道，兩周前它遭到違反后，微軟表示尚未“找到任何獲得生產服務的證據”。


向三人介紹此事的消息說，微軟已經知道源代碼已經被訪問了好幾天了。


微軟發言人表示，安全員工一直在“晝夜不停地”工作，并且“當有可共享的信息要共享時，他們就已經發布并共享了信息。”


SolarWinds黑客攻擊是有史以來最雄心勃勃的網絡運營活動之一，至少危害了六個聯邦機構以及成千上萬家公司和其他機構。


美國和私營部門的調查人員已經度過了假期，整理日志，以了解他們的數據是否被盜或被修改。


鑒于Microsoft產品無處不在，包括Office生產套件和Windows操作系統在內，無處不在，修改源代碼（Microsoft表示黑客沒有這樣做）可能會造成災難性的后果。


但是專家說，即使能夠查看代碼，也可以為黑客提供洞察力，這可能會幫助他們顛覆Microsoft產品或服務。


總部位于以色列的Cycode（一家源代碼保護公司）的Andrew Fife說：“源代碼是軟件構建方式的架構藍圖。”


“如果有藍圖，設計攻擊要容易得多。”


獨立的網絡安全研究人員馬特·泰特（Matt Tait）同意可以將源代碼用作幫助入侵Microsoft產品的路線圖，但他還警告說，公司源代碼的元素已經被廣泛共享，例如與外國政府共享。


他說，他懷疑微軟犯了一個普遍錯誤，即在代碼中保留了加密密鑰或密碼。


泰特說：“這不會影響客戶的安全，至少不會造成實質性影響。”


微軟指出，它允許廣泛的內部訪問其代碼，并且前員工也同意它比其他公司更開放。


微軟在其博客文章中表示，沒有發現訪問“生產服務或客戶數據”的證據。


它說：“正在進行的調查還沒有發現我們的系統曾被用來攻擊其他系統的跡象。”


路透社一周前報道說，微軟授權的經銷商遭到黑客攻擊，他們利用目標內部的生產力程序進行訪問以試圖讀取電子郵件。


微軟承認某些供應商訪問被濫用，但沒有透露可能侵犯了多少經銷商或客戶。


正在進行調查黑客活動的FBI或國土安全部的Cybsersecurity and Infrastructure Security Agency都未對置評請求做出回應。


美國官員將SolarWinds黑客行動歸因于俄羅斯，這是克里姆林宮否認的指控。


Tait和Cycode的首席技術官Ronen Slavin都說，一個關鍵的未解決問題是訪問了哪些源代碼存儲庫。


微軟擁有種類繁多的產品，從廣泛使用的Windows到鮮為人知的軟件，例如社交網絡應用程序Yammer和設計應用程序Sway。


斯拉文說，他擔心SolarWinds黑客會仔細研究微軟的源代碼，以此作為更雄心勃勃的攻勢的前奏。


他說：“對我來說，最大的問題是，'這是下一次大規模行動的偵察？”