調査:
概要:
Storm-0558の侵害により、中国の持続的標的型攻撃（APT）グループがMicrosoftクラウドサービスにアクセスし、認証トークンを偽造して、電子メールアカウントやその他のアプリケーション内の機密情報を侵害する可能性があります。
修復の詳細
組織で「Microsoftでログイン」機能を許可している場合、脆弱である可能性があります 認証バイパスのリスクがあり、APT攻撃者によるアカウント乗っ取りにつながる可能性があります。
脆弱性があるかどうかの確認は高度な作業です、Microsoftは認証を処理する新しいAzure App SDKでこの問題を修正しましたが、古いアプリや作成時に特定のアプリ設定が埋め込まれたアプリでは、引き続き脆弱である可能性があります。
Wiz （サイバーセキュリティ企業）は、この脅威に対して脆弱なアプリの共通属性と考えられるものについて、以下のガイダンスを提供しています：
「個人用 Microsoft アカウントのみ」をサポートし、Microsoftのv2.0プロトコルに対して動作するすべてのAzure Active Directoryアプリケーションが影響を受けました。これには以下が含まれます： 管理対象のMicrosoftアプリケーション（例： Outlook、SharePoint、OneDrive、Teamsなど）、 およびMicrosoftアカウント認証をサポートするお客様のアプリケーション （「Microsoftでログイン」機能を許可しているものを含む）。
下の画像は、アプリ作成時に影響を受ける設定を示しています：
Wiz - 侵害されたOpenID署名キーのリスク
Overeの推奨事項は、Microsoftがここに記載しているアクティビティを注視することですが、高度なセキュリティ専門知識がないと困難な場合があります：
リスクをさらに制限するため、Microsoftによる更なる保護策が実装される予定ですが、それまでの適切なサイバーハイジーン対策として、Microsoft Azure (Entra) 環境内のアプリを確認し、 使用されていないと判断したものを削除することができます:
Overe Microsoft Appはこの問題の影響を受けないことに注意することが重要です。また、当社のOvere「Premium」サービスは将来的にこれらの脅威を検出できるようになります
