開源工具以純文本形式從 Windows 365 中提取 Azure 憑證
微軟的 Windows 365 自推出以來只過了幾周的時間，但如今已經(jīng)有研究人員發(fā)現(xiàn)了安全漏洞，并可以利用該漏洞提取用戶未加密的明文 Microsoft Azure 憑證。
微軟的 Windows 365 自推出以來只過了幾周的時間，但如今已經(jīng)有研究人員發(fā)現(xiàn)了安全漏洞，并可以利用該漏洞提取用戶未加密的明文 Microsoft Azure 憑證。 安全研究人員 Benjamin Delpy 使用了一個名為 Mimikatz 的工具提取 Azure 憑證，Mimikatz 是一個開源的網(wǎng)絡(luò)安全項目，由 Delpy 本人親自開發(fā)，允許研究人員測試各種憑證竊取和冒充漏洞。
Mimikatz 項目的 [GitHub](https://github.com/gentilkiwi/mimikatz) 頁面介紹寫道："眾所周知，它可以從內(nèi)存中提取明文密碼、哈希值、PIN 碼和 kerberos tickets。Mimikatz 還可以執(zhí)行傳遞哈希值、傳遞 ticket、建立 Golden tickets、……"
雖然這個項目最初是為研究人員所創(chuàng)建的，但由于其各種模塊的強大功能，它通常被惡意攻擊者用來從 LSASS 進程的內(nèi)存中提取明文密碼，或使用 NTLM 哈希值進行傳遞哈希攻擊。利用這個工具，攻擊者可以在整個網(wǎng)絡(luò)中橫向擴散，直到他們控制了一個 Windows 域控制器，使他們可以接管 Windows 域。
提取這些憑證的漏洞是通過他在今年 5 月發(fā)現(xiàn)的另一個能夠獲得管理員權(quán)限的漏洞進行的，在兩個漏洞的“幫助下”，他可以使用 Mimikatz 提取登錄到終端服務(wù)器的用戶的明文憑證。雖然用戶的終端服務(wù)器憑證在存儲內(nèi)存中時是加密的，但 Delpy 可以欺騙終端服務(wù)程序為他解密。
就像上述所說，目前獲得憑證所涉及的漏洞仍然需要管理員權(quán)限。Delpy 表示，他通常會推薦用戶開啟兩步認證、Windows Hello 和 Windows Defender 等功能來防止此類事件發(fā)生。然而，這些安全功能目前在 Windows 365 中暫時還沒有。
由于 Windows 365 主要是面向企業(yè)客戶，微軟很可能會在未來增加這些安全功能，但就目前而言還需要用戶在日常使用時自己多加注意。
本文轉(zhuǎn)自O(shè)SCHINA
本文標題：開源工具以純文本形式從 Windows 365 中提取 Azure 憑證
本文地址：https://www.oschina.net/news/155605/open-source-tool-pull-azure-credentials
