[[417552]]

8 月 14 日消息 上個(gè)月，微軟宣布了 Windows 365，這是一項(xiàng)面向商業(yè)客戶的云電腦服務(wù)。8 月份，微軟宣布了該服務(wù)的普遍可用性。Windows 365 將使企業(yè)能夠安全地將完整的 Windows 10/Windows 11 體驗(yàn)--包括其所有的應(yīng)用程序、數(shù)據(jù)和設(shè)置--流向個(gè)人或企業(yè)設(shè)備。

外媒 BleepingComputer 報(bào)道，微軟此前表示 Windows 365 云電腦解決方案，比直接在你的 PC 設(shè)備上運(yùn)行軟件要安全得多，但現(xiàn)在黑客已經(jīng)找到了利用遠(yuǎn)程訪問(wèn)軟件竊取你的用戶名和密碼憑據(jù)的方法。

安全研究員 Benjamin Delphy 通過(guò)使用一系列工具實(shí)現(xiàn)了這一壯舉。他使用 Mimikatz 工具，該工具可以從內(nèi)存中讀取未加密明文的密碼，以及他發(fā)現(xiàn)的一個(gè) Windows Terminal 的漏洞，雖然用戶的終端服務(wù)器憑證在存儲(chǔ)在內(nèi)存中時(shí)是加密的，但 Delpy 說(shuō)他可以欺騙終端服務(wù)程序?yàn)槠浣饷埽瑥亩峁┯脩粲糜诘卿?Windows 365 的用戶名和密碼。

然后這些憑證可以用來(lái)訪問(wèn)網(wǎng)絡(luò)上的其他資源，并在計(jì)算機(jī)之間傳播，并且很可能在這個(gè)過(guò)程中安裝勒索軟件。

Mimikatz 是一個(gè)開(kāi)源網(wǎng)絡(luò)安全項(xiàng)目，由 Benjamin Delpy 創(chuàng)建，允許研究人員測(cè)試各種憑證竊取和冒充漏洞。

GitHub 頁(yè)面顯示，它可以從內(nèi)存中提取明文密碼、哈希值、PIN 碼和 kerberos 票據(jù)。Mimikatz 還可以執(zhí)行 pass-the-hash、pass-the-ticket、建立黃金票據(jù)、玩弄證書(shū)或私鑰等等。

雖然是為研究人員創(chuàng)建的，但由于其各種模塊的強(qiáng)大功能，它通常被威脅者用來(lái)從 LSASS 進(jìn)程的內(nèi)存中轉(zhuǎn)儲(chǔ)明文密碼，或使用 NTLM 哈希值進(jìn)行傳遞哈希攻擊。

Delphy 指出，Windows Hello、智能卡和其他 2FA 可能有助于防止這次攻擊，但 Windows 365 依賴于用戶名和密碼，所以并不容易起到保護(hù)。

由于 Windows 365 是面向企業(yè)的，微軟很可能在未來(lái)增加這些安全功能。