2 godzin temu
Microsoft ograniczył niektórym chińskim firmom z branży cyberbezpieczeństwa dostęp do swojego programu wczesnego ostrzegania o zagrożeniach. Decyzja jest następstwem czerwcowych i lipcowych ataków hakerskich wykorzystujących luki w oprogramowaniu SharePoint, o które firma i amerykańscy eksperci podejrzewali podmioty powiązane z Pekinem.
Reakcja na falę ataków
Zmiany dotyczą Microsoft Active Protections Program (MAPP), kluczowej inicjatywy, w ramach której gigant z Redmond dzieli się ze swoimi partnerami – firmami z sektora cyberbezpieczeństwa – informacjami o nowo odkrytych lukach, zanim zostaną one upublicznione.
Celem programu jest umożliwienie partnerom szybkiego przygotowania i wdrożenia mechanizmów obronnych w celu ochrony swoich klientów.
Jednak zeszłomiesięczna fala ataków na serwery SharePoint wzbudziła podejrzenia. Microsoft powiadomił członków MAPP o lukach w zabezpieczeniach 24 czerwca oraz 3 i 7 lipca. Zmasowane próby ich wykorzystania rozpoczęły się niemal natychmiast po ostatnim z powiadomień.
Taka zbieżność czasowa nasunęła ekspertom wniosek, iż informacje z programu mogły zostać niewłaściwie wykorzystane przez jednego z jego uczestników do przygotowania ataków, zamiast do budowy zabezpieczeń.
Rząd w Pekinie konsekwentnie zaprzecza swojemu udziałowi w jakichkolwiek działaniach hakerskich.
Ograniczenie dostępu do kluczowych danych
W odpowiedzi Microsoft podjął decyzję o zaostrzeniu zasad dla kilku chińskich firm uczestniczących w programie. Nie będą one już otrzymywać tzw. kodu proof-of-concept (PoC).
Jest to rodzaj niegroźnego kodu, który symuluje działanie prawdziwego exploita, pomagając analitykom zrozumieć mechanizm ataku i zbudować skuteczną obronę.
Jednak w niepowołanych rękach kod PoC może zostać łatwo zmodyfikowany i użyty do stworzenia pełnoprawnego narzędzia hakerskiego.
Firma podkreśla, iż stale monitoruje swoich partnerów w ramach MAPP i podejmuje odpowiednie kroki w przypadku naruszenia umowy, która zakazuje wykorzystywania udostępnianych danych do celów ofensywnych.
Microsoft nie ujawnił jednak, które konkretnie chińskie firmy zostały objęte restrykcjami ani jaki jest status wewnętrznego dochodzenia w sprawie czerwcowego incydentu.
Ten krok sygnalizuje rosnącą ostrożność i napięcie w relacjach zachodnich firm technologicznych z chińskimi partnerami w dziedzinie cyberbezpieczeństwa.
