微軟可能計劃對以色列安全企業Aorato進行收購
根據報道，微軟正在著手談判、意欲開出2億美元價碼對以色列安全企業Aorato進行收購——但頗具諷刺意味的是，就在上個禮拜后者才曝光稱微軟的Active Directory當中存在嚴重的安全漏洞。
Aorato公司由來自以色列國防軍的前任黑客們所組建，其推出的產品專門負責檢測針對Active Directory的惡意攻擊活動。
根據《華爾街日報》的報道，有消息人士稱這筆收購交易將在兩個月之內徹底結束。
該報道還提到，Aorato公司副總裁Tal Be’ery曾在詳盡評論一次攻擊活動時指出，Active Directory當中的安全漏洞可能允許攻擊者變更用戶的密碼內容、甚至“徹底冒充成受害者以訪問各項企業服務，例如遠程桌面協議以及Outlook Web Access。”
他同時表示，該漏洞在最糟糕的情況下可能導致“日志事件忽略掉識別惡意攻擊活動的重要征兆，從而讓攻擊者得以避過事件日志并成功實現入侵，最終讓基于日志的SIEM(即安全信息與事件管理)及大數據安全分析機制在這類高級攻擊活動中變得無所適從。”
攻擊者能夠借此將用戶從Kerberos驗證機制推向已經相當陳舊的Windows NT Lan管理器(簡稱NTLM)機制，Be’ery指出，這時候攻擊者就可以利用廣為人知的Pass-the-Hash手段繞過NTLM散列、從而變更受害者的密碼內容。
微軟方面針對這一結論作出了回應，表示此類攻擊能夠受到Kerberos機制的嚴格控制、并援引官方說明文檔中的內容解答了如何抵御這類攻擊活動。
不過微軟并沒有正面回應Be’ery在聲明中提到的核心問題，即包含特定NTLM活動監控的Windows日志系統無法識別出此類攻擊。“也就是說，微軟沒有向用戶提出警告、沒有給出法務數據、甚至沒有說明真實世界中是否出現過這類攻擊活動，”他補充稱。
