Microsoft는 맬웨어로부터 장치를 더 잘 보호하기 위한 중요한 조치를 취했으며 바이러스가 사라지는 것을 막을 수 있습니다. 그러나 흥미롭게도 Redmond 거인은 그 중요성에도 불구하고 변화에 대해 언급하지 않은 것 같습니다.
새 정책은 표면적으로는 사소하게 들릴 수 있습니다. Microsoft의 SharePoint 클라우드 스토리지 서비스는 이제 암호화된 파일이나 암호로 보호된. 이전에는 이것이 가능하다고 생각되지 않았습니다.
이러한 움직임의 중요성은 해커와 맬웨어 작성자의 사악한 전술에 있습니다. 바이러스 백신 앱이 오랫동안 암호로 보호된 파일을 읽는 데 어려움을 겪었다는 사실 때문에 매력적인 공격 방법이 되었습니다. 이제 SharePoint가 어두운 깊이까지 침투할 수 있으므로 업로드한 파일을 신뢰할 수 있는지 여부를 훨씬 더 잘 이해할 수 있습니다.
관련된
- 이 영리한 브라우저 확장 프로그램은 바이러스를 영원히 추방할 수 있습니다.
- 진짜처럼 보이지만 비밀번호를 훔치는 새로운 피싱 수법
- 해커가 무엇을 위해 Microsoft 계산기를 사용하는지 추측할 수 없습니다.
변화는 Andrew Brandt가 주목한, 사이버 보안 회사 Sophos의 수석 연구원. Brandt는 새 정책이 암호로 보호된 zip 파일에 저장된 맬웨어 변종 아카이브가 포함된 자체 SharePoint 디렉터리에 영향을 미친 후 우연히 발견했습니다.
추천 동영상
불행히도 Brandt에게는 업데이트가 완전히 환영받지 못했습니다. Mastodon 페이지에서 설명했듯이 "비밀번호로 보호된 몇 개의 Zip은 "맬웨어 감지됨"으로 플래그가 지정되어 해당 파일로 수행할 수 있는 작업을 제한합니다. 이제 기본적으로 죽은 공간입니다."
"맬웨어 분석가가 아닌 다른 사람을 위해 이 작업을 수행하는 것을 완전히 이해하지만" Brandt는 계속 말했습니다. 이 문제를 처리하는 방법은 동료를 보내야 하는 나와 같은 사람들에게 큰 문제가 될 것입니다. 맬웨어 샘플.”
이러한 방식으로 SharePoint를 사용하는 맬웨어 연구원에게는 의심할 여지 없이 실망스러운 상황이지만 암호화된 파일의 내용을 모른 채 감염된 파일을 업로드할 수 있는 일상적인 사용자에게는 분명히 좋은 일입니다. 파일.
조용한 변화
Brandt는 SharePoint가 암호로 보호된 파일로 간주되는 작업을 수행하는 방법에 대해 설명합니다. 악의적이지만 메시지에서 사용자 행동이 어떻게 제한되는지는 명확하지 않습니다. 마이크로소프트.
그러나, 마이크로소프트 지원 페이지 안전한 첨부 파일 기능이 SharePoint, OneDrive 및 팀. 맬웨어로 확인된 파일은 "잠겨" 있으므로 "열거나, 복사하거나, 이동하거나, 공유할 수 없습니다". 하지만 여전히 파일을 보고 삭제할 수 있습니다.
그러나 지원 페이지는 암호화되거나 암호로 보호된 파일을 언급하지 않으며 Microsoft는 정책 변경에 대한 발표를 하지 않았습니다. 보안 블로그. 새로운 입장이 얼마나 중요한지를 생각하면 놀라운 일입니다.
그래도 잠금 특성으로 인해 오랫동안 면밀한 검사를 피할 수 있었던 암호로 보호된 파일에 대해 Microsoft가 조치를 취하는 것을 보는 것은 좋습니다. 보안 연구원에게는 불편할 수 있지만 일반 사용자에게는 의심의 여지가 없습니다. Microsoft가 연구원의 작업을 방해하지 않는 솔루션을 신속하게 찾을 수 있기를 바랍니다.
편집자 추천
- ChatGPT가 사이버 보안의 악몽을 만들고 있습니까? 우리는 전문가들에게 물었다.
- Microsoft는 Windows 무차별 암호 대입 공격에 대처할 수 있는 훌륭한 방법을 제공했습니다.
- 해커는 이제 단 15분 만에 새로운 취약점을 악용합니다.
- Microsoft Edge에 개인 정보를 보호하는 새로운 방법이 생겼습니다.
- Microsoft, 사이버 범죄에 대한 새로운 비밀 무기 공개
당신의 라이프스타일을 업그레이드하세요Digital Trends는 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 독자가 빠르게 변화하는 기술 세계를 파악할 수 있도록 도와줍니다.
