Microsoft Office 365 usa cifrado de correo 'roto' para proteger mensajes

Investigadores dicen que Microsoft Office 365 usa cifrado de correo electrónico roto para proteger los mensajes.



Una nueva investigación ha revelado lo que se denomina una vulnerabilidad de seguridad en Microsoft 365 que podría explotarse para inferir el contenido de los mensajes debido al uso de un algoritmo criptográfico roto.

"Los mensajes [de Office 365 Message Encryption] están encriptados en un modo de operación inseguro Electronic Codebook (ECB)", dijo la empresa finlandesa de ciberseguridad WithSecure en un informe publicado la semana pasada.

El Cifrado de mensajes de Office 365 (OME) es un mecanismo de seguridad que se utiliza para enviar y recibir mensajes de correo electrónico cifrados entre usuarios dentro y fuera de una organización sin revelar nada sobre las comunicaciones en sí.

Una consecuencia del problema recientemente revelado es que los terceros deshonestos que obtienen acceso a los mensajes de correo electrónico cifrados pueden descifrar los mensajes, rompiendo efectivamente las protecciones de confidencialidad.

Electronic Codebook es uno de los modos más simples de cifrado en el que cada bloque de mensaje se codifica por separado mediante una clave, lo que significa que los bloques de texto sin formato idénticos se transpondrán en bloques de texto cifrado idénticos, lo que lo hace inadecuado como protocolo criptográfico.

De hecho, el Instituto Nacional de Estándares y Tecnología de (NIST) señaló a principios de este año que "el modo ECB encripta bloques de texto sin formato de forma independiente, sin aleatorización; por lo tanto, la inspección de dos bloques de texto cifrado revela si los bloques de texto sin formato correspondientes son iguales o no".

Dicho esto, la deficiencia identificada por WithSecure no se relaciona con el descifrado de un solo mensaje en sí, sino que se basa en analizar un alijo de correos robados encriptados en busca de patrones con fugas y, posteriormente, decodificar el contenido.

“Un atacante con una gran base de datos de mensajes puede inferir su contenido (o partes de él) analizando las ubicaciones relativas de las secciones repetidas de los mensajes interceptados”, dijo la compañía.

Los hallazgos se suman a las crecientes preocupaciones de que la información cifrada previamente filtrada pueda ser descifrada y explotada para ataques en el futuro, una amenaza llamada "piratear ahora, descifrar después", que alimenta la necesidad de cambiar a algoritmos resistentes a la cuántica.

Microsoft, por su parte, considera a OME como un sistema heredado, y la empresa recomienda a los clientes que utilicen una plataforma de gobierno de datos llamada Purview para proteger los correos electrónicos y los documentos mediante el cifrado y los controles de acceso.

"Aunque ambas versiones pueden coexistir, le recomendamos encarecidamente que edite sus reglas de flujo de correo antiguas que usan la acción de regla Aplicar la versión anterior de OME para usar Microsoft Purview Message Encryption", señala Redmond en su documentación.

"Dado que Microsoft no tiene planes para solucionar esta vulnerabilidad, la única mitigación es evitar el uso de Microsoft Office 365 Message Encryption", dijo WithSecure.



Síguenos en Facebook y entérate de las noticias trend de la semana