ERB:微軟Outlook漏洞導致用戶加密貨幣遭黑客竊取

據Motherboard報道，本月早些時候，其稱黑客不僅能夠像以前報道的那樣訪問Outlook用戶的電子郵件元數據，還能夠訪問電子郵件內容。該漏洞使黑客可以獲取微軟客戶支持工作者的登錄憑據。如今，多名受害者稱黑客竊取了他們的加密貨幣。

微軟用戶JevonRitmeester在一封電子郵件中告訴Motherboard和流行的加密貨幣交換Kraken稱，“黑客也可以訪問我的收件箱，允許用他們的密碼重置我的Kraken.com帳戶并將我的比特幣提現。”

HyperLab：微軟云當前采用的Intel SGX版本會導致用戶隱私泄露:據官方消息，HyperLab安全實驗室披露，大多數第 10、11 和 12 代英特爾 CPU 的處理器中的隱私都可以泄露，攻擊者可以針對使用中的數據，例如寄存器值和內存負載、靜態數據、SGX-enclave 數據，在幾秒鐘的時間里進行攻擊，即可enclave 中提取 AES-NI、RSA 甚至 SGX 證明密鑰。

這種TEE環境出現問題的情況下，阻止此類攻擊需要管理員或 root 權限，HyperLab建議使用微軟云TEE服務的用戶保護好root\\admin權限。

HyperLab 已經積極反饋給微軟云，協助共同解決。[2022/9/2 13:05:38]

出于驗證目的，Ritmeester向Motherboard提供了他從微軟收到的違規通知電子郵件，以及顯示他所說的黑客設置的電子郵件轉發規則的屏幕截圖：無論何時電子郵件提到“Kraken”一詞，他的帳戶都會自動將其轉發到可能由黑客控制的Gmail地址。

微軟數字商店Azure出現兩個有關IOTA DLT的應用程序:微軟數字商店Azure已經出現兩個有關IOTA去中心化賬本技術（DLT）的應用程序，一個允許IOTA愛好者運行完整的DLT節點，而第二個則將對Pollen進行實驗。（U.Today）[2021/1/19 16:28:34]

這將涉及密碼重置和比特幣提現請求的電子郵件。事實上，Ritmeester是在查看了他的電子郵件帳戶的垃圾箱后才發現有人這么做的。他稱其損失超過1BTC，按目前匯率約5000美元。

動態 | ICE與微軟及星巴克共建數字資產“生態系統”:據Business Insider消息，ICE是紐約證券交易所的母公司，曾在今年早些時候通過數據源產品進入數字資產市場。8月3日，ICE宣布開發出了一種新的數字貨幣交易平臺。同時，ICE正在與微軟和星巴克合作成立一家名為Bakkt的公司，將作為包括比特幣在內的“數字資產生態系統”。該平臺將允許公司購買和出售數字資產。[2018/8/3]

一位Reddit用戶shinratechlabs在本月早些時候寫道，“我的帳戶遭到黑客入侵”，并補充稱他們在加密中丟失了“25,000”，不過尚不清楚指的是某種加密貨幣還是法幣。另一位Reddit用戶mickey_ficke稱“對我而言，只有少量資金被盜”。

而Ritmeester表示，他沒有在Kraken上啟用雙重身份驗證，如果他開啟的話，黑客將不得不控制他的電話號碼，以攔截雙重身份驗證驗證。

微軟發言人周一在一封電子郵件中告訴Motherboard，“認為自己受到上述影響的客戶應聯系微軟支持團隊尋求幫助。”

最初，當TechCrunch和其他網站報告Outlook數據泄露時，微軟表示它只會影響電子郵件元數據和客戶信息，例如主題和電子郵件地址。在Motherboard向微軟提供證據表明電子郵件內容也受到影響后，微軟修改了其聲明。Ritmeester稱，“我覺得微軟正在努力掩蓋問題，并沒有認真對待。”

圖片來源：pixabay

作者LiangCHE

本文來自比推，轉載需注明出處。

聲明:比推所有文章都只代表作者觀點，不構成投資建議。投資有風險，后果自負。

Tags：ERBRBOEESHERBtogetherbnb和娜娜雙人互動JustCarbon RemovalSHEESHA幣togetherbnb游戲截圖

幣安app官方下載最新版