{"id":3381,"date":"2022-09-18T22:48:59","date_gmt":"2022-09-18T20:48:59","guid":{"rendered":"https:\/\/parlonstechs.com\/all\/?p=3381"},"modified":"2022-09-18T23:03:12","modified_gmt":"2022-09-18T21:03:12","slug":"lapplication-microsoft-teams-stocke-les-jetons-dauthentification-en-clair-sur-windows-linux-et-macos","status":"publish","type":"post","link":"https:\/\/parlonstechs.com\/all\/2022\/09\/18\/lapplication-microsoft-teams-stocke-les-jetons-dauthentification-en-clair-sur-windows-linux-et-macos\/","title":{"rendered":"L\u2019application Microsoft Teams stocke les jetons d\u2019authentification en clair sur Windows, Linux et macOS !"},"content":{"rendered":"\n
\"Microsoft<\/figure>\n\n\n\n

Une vuln\u00e9rabilit\u00e9 importante affecte l’application desktop de Microsoft Teams et elle permet \u00e0 un attaquant d’acc\u00e9der aux jetons d’authentification des utilisateurs ! Avec ce jeton, il peut se r\u00e9authentifier avec le m\u00eame compte sur une autre machine.<\/strong><\/p>\n\n\n\n

En quelques ann\u00e9es, Microsoft Teams est devenu une solution collaborative incontournable, et aujourd’hui elle compte plus de 270 millions d’utilisateurs !<\/em><\/p>\n\n\n\n

La nouvelle faille de s\u00e9curit\u00e9 affecte l’application Microsoft Teams que l’on installe sur son ordinateur afin d’\u00e9viter d’utiliser la version Web, et elle concerne les applications pour Windows, Linux <\/a>et macOS ! Il s’av\u00e8re que Teams stocke le jeton d’authentification de l’utilisateur en clair sur le disque (un fichier ldb) et sans prot\u00e9ger l’acc\u00e8s \u00e0 cette information sensible. <\/strong>Un attaquant ayant un acc\u00e8s \u00e0 une machine o\u00f9 Teams est install\u00e9 et connect\u00e9 \u00e0 un compte utilisateur peut d\u00e9rober le jeton d’authentification afin de r\u00e9authentifier avec le compte de l’utilisateur, y compris s’il est prot\u00e9g\u00e9 par du MFA<\/strong> !<\/p>\n\n\n\n

Comme le pr\u00e9cise Connor Peoples de chez Vectra<\/a> : \u00ab\u00a0Cette attaque ne n\u00e9cessite pas d’autorisations sp\u00e9ciales ou de logiciels malveillants avanc\u00e9s pour effectuer des dommages importants<\/em>\u00ab\u00a0. En effet, on peut imaginer que si l’attaquant r\u00e9cup\u00e8re le jeton d’authentification du compte du Directeur G\u00e9n\u00e9ral de l’entreprise, il peut effectuer des actions pr\u00e9judiciables pour l’entreprise, voire m\u00eame convaincre les utilisateurs d’effectuer certaines actions au nom du Grand Patron.<\/p>\n\n\n\n

Microsoft Teams est une application bas\u00e9e sur le framework Electron<\/strong> (comme beaucoup d’autres versions desktop d’applications populaires) et cette application supporte les m\u00eames fonctions que lors de l’utilisation en mode navigateur : cookies, sessions, logs, etc. Le probl\u00e8me, c’est que Electron ne prend pas en charge le chiffrement ou la protection de fichiers par d\u00e9faut<\/strong>, et que cela implique des travaux importants pour corriger ces deux lacunes. Sur des applications aussi populaires, et donc critiques, on aimerait pourtant que ce soit fait.<\/p>\n\n\n\n

En analysant le fonctionnement de Teams, les chercheurs de chez Vecta ont d\u00e9couvert que le dossier \u00ab\u00a0Cookies\u00a0\u00bb contenait des jetons d’authentification valides, ainsi que des informations sur les comptes, des donn\u00e9es de session et des balises marketing.\u00a0<\/strong>C’est particuli\u00e8rement dangereux, car les logiciels malveillants qui volent des informations, notamment dans les navigateurs, sont de plus en plus fr\u00e9quents. Comme je le disais pr\u00e9c\u00e9demment, en volant ces donn\u00e9es, un attaquant peut se r\u00e9authentifier avec le compte de l’utilisateur sur une autre machine.<\/p>\n\n\n\n

Comment se prot\u00e9ger contre le vol de jeton d’authentification ?<\/h2>\n\n\n\n

Les chercheurs de Vectra ont d\u00e9couvert ce probl\u00e8me de s\u00e9curit\u00e9 en ao\u00fbt 2022 et l’ont signal\u00e9 \u00e0 Microsoft.<\/strong> Toutefois, Microsoft ne semble pas d’accord sur le niveau de gravit\u00e9 de cette faille de s\u00e9curit\u00e9, et pour le moment cette vuln\u00e9rabilit\u00e9 n’est pas corrig\u00e9e, mais ce serait au programme dans une prochaine version de Teams<\/strong>. L’entreprise am\u00e9ricaine estime que ce n’est pas urgent, car pour exploiter cette vuln\u00e9rabilit\u00e9, l’attaquant doit d\u00e9j\u00e0 acc\u00e9der \u00e0 la machine cible d’une autre mani\u00e8re. Cette r\u00e9ponse de Microsoft me rappelle une autre technique d’attaque nomm\u00e9e GIFShell<\/a>, \u00e9voqu\u00e9e la semaine derni\u00e8re.<\/p>\n\n\n\n

Vectra recommande aux utilisateurs de ne plus utiliser l’application desktop de Teams, mais d’utiliser la version Web de Teams, par exemple avec Microsoft Edge. C’est suffisant pour se prot\u00e9ger contre le vol de jeton d’authentification. Sinon, il convient de surveiller les processus qui acc\u00e8dent \u00e0 ces \u00e9l\u00e9ments :<\/p>\n\n\n\n