Microsoft: China-Hacker lasen einen Monat lang Mails der US-Regierung

Chinesischen Hackern ist es nach Angaben von Microsoft gelungen, sich Zugang zu den E-Mail-Servern verschiedener amerikanischer Regierungsbehörden zu verschaffen. Sie nutzten wochenlang eine bisher unbekannte Schwachstelle aus, konnten aber wohl keine geheimen Inhalte abgreifen. Wie Microsoft laut der New York Times mitteilte, wurden insgesamt 25 verschiedene Ziele angegriffen, zu denen unter anderem auch US-Behörden gehörten. Die Attacken gingen von einer durch Microsoft nur "Storm-0558" genannten Hackergruppe aus, die aus China stammen soll.

Angriff blieb einen Monat lang unbemerkt

Die Angreifer verschafften sich laut einer Mitte Juni eingeleiteten Untersuchung durch Microsoft bereits Mitte Mai Zugang zu den Servern der ersten attackierten Unternehmen und Regierungsorganisationen. Dies bedeutet aber auch, dass die Attacken über einen Zeitraum von einem Monat zunächst unbemerkt blieben, da die Betroffenen erst dann Alarm schlugen.


Laut informierten Quellen richtete sich der Angriff auf die E-Mail-Server gegen bestimmte Nutzerkonten statt eine Vielzahl von beliebigen Adressen. Die Angreifer nutzen gefälschte Authentifizierungstoken, um Zugriff auf einzelne Mail-Konten zu erlangen. Laut einem Sprecher des Weißen Hauses wurden keine "geheimen Netzwerke" angegriffen.

Stattdessen nutzten die Angreifer einen sogenannten MSA Key von Microsoft, um Token für den Zugriff auf Outlook Web Access (OWA) und Outlook.com zu erstellen. Aufgrund einer Schwachstelle in den Prüfsystemen für diese Token konnten die Angreifer sich mit ihnen auch Zugriff auf E-Mail-Dienste für Enterprise-Kunden verschaffen, für die der Log-In eigentlich über andere, separate Systeme geregelt wird, weil Azure Active Directory genutzt wird.

Die Lücke wurde Microsoft erst von den US-Behörden gemeldet, als diese den unerlaubten Zugriff auf die von ihnen genutzten E-Mail-Server bemerkten. Mittlerweile hat der Softwaregigant alle möglichen Gegenmaßnahmen ergriffen und geht davon aus, dass das Problem dauerhaft gelöst ist. Welche Regierungseinrichtungen oder Firmen von der chinesischen Attacke auf Microsofts E-Mail-Dienste betroffen waren, ist bisher nicht bekannt geworden.


Siehe auch: