Un error de configuración en Microsoft Exchange abre la puerta a la suplantación de identidad
Un error de configuración en los ajustes de Microsoft Exchange Online podría desembocar en ataques de spoofing o la suplantación de identidad a través del correo electrónico.
Así lo advierte la Unidad de Investigación de Amenazas de la compañía de seguridad Acronis, que ha llevado a cabo un estudio sobre el tema.
En concreto, explica que el problema afecta a aquellos usuarios con configuración híbrida de Exchange local y Exchange Online que se comunican por medio de conectores y a los que recurren a soluciones de seguridad para email de terceros.
Microsoft anunció el año pasado un cambio en la manera de gestionar en Exchange el protocolo de autenticación DMARC (Domain-based Message Authentication, Reporting and Conformance), que determina cómo actuar con mensajes que no pasan las verificaciones de otros protocolos como SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail).
Las personas que no hayan configurado Microsoft Exchange de forma adecuada serán vulnerables al compromiso del correo electrónico con mensajes que parecerán proceder de fuentes legítimas y posibles fugas de información.
Acronis explica que la clave está en que si el dominio de un destinatario inquilino apunta a una solución de terceros que se encuentra por delante de Office 365, no se aplica Honor DMARC. Lo hace si el filtrado mejorado para conectores está habilitado. En caso de configuración incorrecta, se ignorará.
“Si usted no ha configurado su organización de Exchange Online para que acepte exclusivamente el correo de su servicio de terceros”, detallan los expertos, “o si no ha activado las funciones de filtrado mejoradas para conectores, cualquier persona podría enviarle un mensaje de correo electrónico a través de ourcompany.protection.outlook.com o ourcompany.mail.protection.outlook.com, y se omitirá la verificación del protocolo DMARC (SPF y DKIM)”.
Para protegerse, haría que configurar algún conector de entrada adicional si se cuenta con un servidor de MX de terceros. En entornos híbridos, es necesario crear un conector de partner con la misma IP o el mismo certificado que se emplea en el conector in situ.
A mayores, ayudará apoyarse en funciones de filtrado, la tecnología de prevención de pérdida de datos y reglas de transporte.
(silicon.es)
Les estaremos informando con mucho más detalle, en el marco del informe especial: “Desarrollo de software: empresarial, corporativo y técnico para la competitividad, BPM (Business Process Modelling), Gestión de Procesos de Negocios (CRM, ERP y CSP…) Data Science, Criptografía, NFT (Non Fungible Token) y Blockchain. Ciberseguridad, VR (Realidad Virtual) y AR (Realidad aumentada), Automatización, Programmability. Drones: aplicabilidad productiva y comercial, Generative AI, SaaS (Software as a service) en el marco de la transformación digital. Software para Comunicaciones Unificadas: para equipos de trabajo, centrales virtuales, tele impresión y Buenas prácticas corporativas”, que estamos preparando para nuestra edición 215 y publicaremos en el mes de septiembre.
Mantente conectado a nuestra revista Channel News Perú, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario.
