Sicherheitslücke in Microsoft Teams entdeckt

Sicherheitsexpert*innen der Cybersecurity-Firma Vectra haben eine neue Schwachstelle in Microsoft Teams entdeckt. Hierbei werden Anmelde-Token lokal und unverschlüsselt gespeichert, was später von Angreifenden ausgenutzt werden kann.

Das Problem wurde bereits im August identifiziert und betrifft sowohl Windows-, Linux- als auch macOS-Versionen von Teams. Bei der Anmeldung werden offenbar Zugriffsdaten im Klartext gespeichert und können entwendet werden, ohne zuvor das Passwort oder Zweifaktor-Authentifizierung knacken zu müssen.

Hacker benötigen also keine spezielle Malware oder Phishing-Taktiken, um an diese Tokens heranzukommen. Eine aktute Gefahr für Nutzende soll aktuell aber nicht von der Lücke ausgehen. Angreifende bräuchten zunächst Zugriff auf das Dateisystem des PCs, der zuvor bereits kompromittiert sein müsste. Ansonsten kämen sie nicht an die beschriebenen Token heran.

Microsoft arbeitet dennoch an einer Lösung. Mögliche Patches sollen später dazu erscheinen. Aktuell gibt es nur gewisse Vorsichtsmaßnahmen, die Nutzende ergreifen können.

Beispielsweise soll an PCs, die von mehreren Personen genutzt werden, nur noch die Web-Version von Teams zum Einsatz kommen. Erst nach dem Patch soll wieder die App-Version auf dem Desktop verwendet werden. Admins können zudem den Zugriff auf Dateien tracken.

Die Sicherheitsforschenden wenden sich derweil mit einer Bitte an Microsoft, Token zukünftig nur noch verschlüsselt zu speichern. Das soll eine größere Hürde für Angreifende schaffen und Nutzerdaten besser schützen.