Microsoft scanner adgangskodebeskyttede zip-filer på sine cloudtjenester

16. maj kl. 11:016
Microsoft scanner adgangskodebeskyttede zip-filer på sine cloudtjenester
Illustration: arkiv.
»Selvom jeg fuldt ud forstår, at man gør dette for andres skyld end en malware-analytiker, vil denne slags nysgerrige, komme-ind-i-din-gøren-og-laden-måde at håndtere dette på blive et stort problem for folk som mig, der har brug for at sende deres kolleger malwareprøver,« lyder det fra security researcher i Sophos Andrew Brandt.

Microsoft scanner zip-filer beskyttet med adgangskode for malware på sine cloud-tjenester, hvilket generer flere sikkerhedsfolk.

Det skriver Ars Technica.

Læs også: Malware forklædt som ChatGPT-værktøjer inficerer Facebook-brugere

Artiklen fortsætter efter annoncen

»Selvom jeg fuldt ud forstår, at man gør dette for andre end en malware-analytiker, vil denne slags nysgerrige, komme-ind-i-din-gøren-og-laden-måde at håndtere dette på blive et stort problem for folk som mig, der har brug for at sende kolleger malwareprøver,« skriver Andrew Brandt, der er security researcher i cybersikkerhedsselskabet Sophos, på Mastodon.

Læs også: Politiet opruster mod it-kriminalitet: Øger antallet af ansatte og opretter first response-team

Microsofts praksis med at scanne adgangskodebeskyttede zip-filer på tjenester som SharePoint og OneDrive og resten af dets 365-tjenester illustrerer ifølge Ars Technica den hårfine grænse, der går mellem cloududbyderes forsøg op at beskytte slutbrugere mod eksempelvis malware og slutbrugeres ret til privacy.

6 kommentarer.  Hop til debatten
Denne artikel er gratis...

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.

Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.

Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.

Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.

Debatten
Log ind eller opret en bruger for at deltage i debatten.
settingsDebatindstillinger
5
17. maj kl. 15:24

Det er bla. derfor Office365 er GDPR non-compliant.

MS tilgår data uden samtykke fra data subjektet og uden at data subjektet er blevet spurgt.

4
17. maj kl. 12:24

Alle adgangskoder kan gættes; Det er derfor der er noget der hedder "ulovlig stærk kryptering", som gør det svært løbe igennem de mulige kombinationer. Der er nogle krypterings-programmer som schredder indholdet ved for mange forkerte gæt, men alle andre ... Mvh Henrik

6
22. maj kl. 11:31

Alle adgangskoder kan gættes;

Nej. Medmindre du antager at den samlede energi i solsystemet benyttes til brute force.

Eller mere korrekt formulet: fortæl hvor meget energi/dollars du har, så findes der en password længde, som giver en vilkårlig lille sandsynlighed for crack.

Der er nogle krypterings-programmer som schredder indholdet ved for mange forkerte gæt, men alle andre ...

Nej. Der er ingen krypteringsprogrammer på lokale maskiner som forhindrer vilkårligt mange brute force forsøg. Enhver virtuel maskine kan rulles tilbage til tidligere snapshots, og i praksis vil en cracker bare omgå krypterings-"programmets" destruktionsmekanisme.

Kun ved en remote (og iøvrigt komplet utilgængelig) service, der udleverer krypteringsnøgler som respons til korrekt password, kan man begrænse antallet af forsøg ægte.

Selv de sikkerhedschips i mobiler, som i hardware er udviklet til at begrænse antallet af forsøg, kan omgås hvis man har tilstrækkelig mange dollars og tilstrækkelig lille loddekolbe.

Således kan man altid forsøge så mange gange man vil, men det er i praksis nyttesløst hvis passwordlængden er over 15 tegn og tilstrækkeligt varieret.

1
17. maj kl. 07:28

[...] scanner adgangskodebeskyttede zip-filer [...]

Hvordan kan de dét?

Jeg troede - naiv som jeg er - at meningen med adgangskodebeskyttelse er at forhindre uvedkommende adgang til data?

2
17. maj kl. 10:28

Hvordan kan de dét?

  1. Filnavne i krypteret zip er ikke krypteret
  2. Standard liste med passwords
  3. Password forsøg med ord der indgår i samme mail som zip er attached.

tl;dr; MS har ikke cracket AES

3
17. maj kl. 12:23

Iflg. det oprindelige tweet er det mulighed 2) - der var tale om zip'ede samples af malware, hvor man havde brugt password "infected"