ВМС США нашли способ пробить Microsoft Teams

Специалисты по кибербезопасности ВМС США опубликовали инструмент TeamsPhisher, который обходит ограничения Teams на отправку файлов из внешней учетной записи. 

В Microsoft Teams имеется защита, которая ограничивает отправку файлов от внешних пользователей, однако инструмент TeamsPhisher позволяет обмануть механизмы безопасности с помощью замены идентификатора в POST-запросе сообщения. Таким образом приложение будет общаться с пользователем извне, будто он внутренний. 

В Microsoft сообщили, что знают об уязвимости, однако не считают ее критичной. Пока проблема не решена, пользователям Teams следует отключать внешнюю связь, если ее не требуется использовать, а также сделать перечень доверенных доменов.