Microsoft chiar trebuie să își îmbunătățească securitatea sistemelor, afirmă un raport neobișnuit de dur al guvernului american

Microsoft trebuie să își revizuiască semnificativ practicile legate de securitatea sistemelor, acuză un raport neobișnuit de dur redactat de guvernul american și care scoate în evidență o „cascadă” de greșeli ale gigantului tech în acest domeniu, relatează Business Insider.

Raportul axat pe clientul de email și servicii conexe „Microsoft Exchange Online” a fost redactat de Comisia pentru Siguranță Cibernetică din cadrul Departamentului pentru Securitate Internă de la Washington, echivalentul guvernului american pentru ministerul de interne din alte țări.

Documentul publicat marți detaliază pe parcursul a 29 de pagini o „cascadă” de „erori evitabile” în sistemele de securitate ale Microsoft. Acesta arată, printre altele că „Storm-0558”, un grup de spionaj afiliat guvernului chinez, a reușit să exploateze mai multe breșe din sistemul de autentificare al Microsoft, permițând hackerilor să acceseze „practic orice cont Exchange Online de oriunde din lume”.

„Întrucât Microsoft nu a protejat adecvat cheile de acces, hackerii au obținut acces la email-urile unor diplomați de rang înalt ai SUA, printre care Secretarul Comerțului Gina Raimondo, Ambasadorul Statelor Unite în Republica Populară Chineză Nicholas Burns și Congresmanul Don Bacon”, acuză…