O Microsoft Teams, amplamente utilizado no ambiente corporativo e conhecido por seus recursos de seguran\u00e7a, apresenta uma vulnerabilidade que pode ser explorada para ataques cibern\u00e9ticos. Um relat\u00f3rio recente revela uma brecha no espa\u00e7o de colabora\u00e7\u00e3o B2B com convidados, funcionalidade que permite o compartilhamento de arquivos e conversas entre membros de diferentes empresas.<\/p>\n\n\n\n
Essa fun\u00e7\u00e3o, comum em projetos colaborativos e no fornecimento de informa\u00e7\u00f5es a clientes e parceiros, \u00e9 ativada por meio de um convite, facilitando o acesso para usu\u00e1rios que j\u00e1 utilizam o Teams. <\/p>\n\n\n\n
No entanto, a pesquisa aponta que a utiliza\u00e7\u00e3o desse espa\u00e7o de colabora\u00e7\u00e3o B2B como convidado pode ser arriscada, pois os protocolos de seguran\u00e7a s\u00e3o definidos pela empresa que emite o convite e hospeda a janela tempor\u00e1ria.<\/p>\n\n\n\n
A vulnerabilidade reside no fato de que o n\u00edvel de prote\u00e7\u00e3o desse ambiente acessado via convite pode ser inferior ao da empresa do usu\u00e1rio, tornando-o um alvo potencial para diversos crimes. Um dos riscos \u00e9 a possibilidade de a empresa anfitri\u00e3 ter desativado mecanismos de prote\u00e7\u00e3o, como o Lins Seguros e a Remo\u00e7\u00e3o autom\u00e1tica de zero horas (ZAP).<\/p>\n\n\n\n
Criminosos podem explorar essa falha criando contas corporativas simplificadas no Teams, desativando intencionalmente as op\u00e7\u00f5es de seguran\u00e7a e convidando v\u00edtimas para esses ambientes colaborativos.<\/p>\n\n\n\n
Al\u00e9m disso, dentro desse espa\u00e7o, os invasores podem realizar ataques de malware ou phishing, aproveitando-se da legitimidade do convite para enganar os usu\u00e1rios.<\/p>\n\n\n\n
A falta de suspeita das v\u00edtimas dificulta a identifica\u00e7\u00e3o do risco, facilitando o roubo de credenciais de acesso e futuras invas\u00f5es. <\/p>\n\n\n\n
Portanto, uma das recomenda\u00e7\u00f5es \u00e9 que as empresas configurem o Teams para permitir apenas convites de dom\u00ednios confi\u00e1veis. A expectativa \u00e9 que a Microsoft reconhe\u00e7a o problema e implemente medidas para mitigar essa vulnerabilidade.<\/p>\n\n\n\n
Fonte: www.tecmundo.com.br<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" O Microsoft Teams, amplamente utilizado no ambiente corporativo e conhecido por seus recursos de seguran\u00e7a, apresenta uma vulnerabilidade que pode ser explorada para ataques cibern\u00e9ticos. […]<\/p>\n","protected":false},"author":1,"featured_media":5770,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[5],"tags":[452,189,356,1519,1520],"class_list":["post-5769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-politica","tag-convite","tag-espaco","tag-seguranca","tag-teams","tag-vulnerabilidade"],"acf":[],"yoast_head":"\n