@idontusenumbers 댓글 주셔서 감사합니다! 이 문제를 조사한 후 곧 연락 드리겠습니다.

@idontusenumbers Aka.ms는 내부 Microsoft URL 단축 서비스이며 공개적으로 사용할 수 없기 때문에 피싱 공격 URL로 가깝게 식별 할 수있는 방법이 없습니다. 귀하의 진술에 따르면 이것은 귀하의 가정에 불과한 것처럼 보이지만 URL이 완전히 안전하며 피싱 활동과 전혀 관련이 없음을 확신합니다.

이것이 당신의 의심을 명확히하기를 바랍니다. 이에 대한 추가 질문이 있으시면 저 또는 문서 작성자 @ eross-msft를 귀하의 답장에 태그 해 주시기 바랍니다. 필요에 따라 명확하게 설명해 드리겠습니다. 이제이 문제를 종료하겠습니다.

감사합니다.

@ MohitDhingra-MSFT @ eross-msft aka.ms가 내부적이거나 Microsoft가 중요한 연구없이 제어한다는 증거는 없습니다. 이는 체이스 뱅크가 "우리가 제어하기 때문에 cha.se에 귀하의 은행 계좌 자격 증명을 입력해도 괜찮습니다"라고 말하는 것과 같습니다. 기술에 정통한 사용자도 Microsoft 도메인인지 확인할 방법이 없습니다. 인증서를 확인할 수 없도록 즉시 다른 도메인으로 리디렉션되기 때문입니다. 사용자는 매년 이러한 종류의 도메인을 피싱 도메인으로 매우 구체적으로 표시하고이를 IT 부서에보고하도록 배웁니다. 제 (전문가) 의견으로는 이것은 엄청난 보안 실수이며 누구에게도 도움이되지 않습니다. https://microsoft.com/mfasetup 이 1000 배 더 나은 옵션입니다.

실제로 저는 오늘 "계약보기 https://aka.ms/AA1wm3t "를 요청하는 이메일과 함께 매우 그럴듯 해 보이는 청구서와 함께 제가 오늘 매우 영리하게 창피 당하고 있다고 생각했습니다. 네 맞습니다. 몬세 라트 도메인에있는 엉뚱한 URL로 연결되는 링크를 따라가는 것처럼 요! 피싱 공격이 아닌 github에 선의를 게시 해 주셔서 감사합니다 ;-)

나는 동의한다. 링크 단축 서비스는 매우 의심 스럽습니다. 사실 DoD는 그들 모두를 차단합니다 (자체 HA 제외) ... 그래서 모든 aka.ms 링크는 우리에게 실패합니다. 이것은 실제로 기업에서 보편화되고 있습니다. 그 이유는 사용자가 자신이 가고 있다고 생각하는 곳으로 가고 있는지 확인하기 위해 URL을 보도록 교육하기 때문입니다. Link Shorteners를 사용하면 링크 단축 서비스가 아무리 "공식적"이더라도 확신 할 수 없습니다.

나는 그것에 리디렉션하는 바이러스가 있습니다 https://www.hybrid-analysis.com/sample/d03c96928139226641bbd01466dcca67e004a8cb3913f505d2092bd14890a8be?environmentId=120

모두 안전하지는 않습니다. 다음 항목을 확인하십시오. schemas.microsoft.com/SMI/2005/WindowsSettings "
바이러스 작성자가 제어 할 수있는 시간 초과 키를 사용하여 바이러스 작성자가 제어 할 수있는 시간 초과 키를 사용하여 바이러스 작성자가 캠페인을 가져 와서 familly 제어를 활성화하여 Microsoft 사용자를 감시하는 바이러스를 사용하여 합법적 인 콘텐츠를 논리 폭탄 기능으로 사용하는 많은 CDN akmai 서버를보고 있습니다. , 그리고 Microsoft 계정을 사용하여 피해자가보고있는 내용을보고 ... Microsoft를 신뢰하기 시작하지 않았습니다. 이러한 바이러스 중 상당수가 트래픽이 너무 많고 Google과 Microsoft가 모두 여기에서 흥미로운 메타 데이터를 얻고 있기 때문입니다. .

현재 연구중인 가장 활동적인 바이러스는 모두 인증서 서명, 모든 Microsoft 허용 목록, 모든 Google 광고 서비스 또는 합법적 인 Microsoft / 반 합법적 페이지에 연결되어 있습니다 .... 이상한 일이 아닙니다. / embedding을 사용하는 다른 바이러스가 있습니다. 숫자 문자열을 CLI 인수로 사용하고 URL에있는 다른 thsoe aka.ms 웹 사이트에서는 Embeded? y / N aka를 묻는 urli 컨텍스트입니다.

https://login.microsoftonline.com/common/oauth2/authorize?response_type=id_token&client_id=45a330b1-b1ec-4cc1-9161-9f03992aa49f&scope=openid&msafed=0&nonce=a5dfc125-1fd6-407b-9202-0a5d19c20fe7&response_mode=form_post&response_mode=form_post businessstore.microsoft.com/auth/&state=%7B%22encodedRedirectUri%22:%22L21hbmFnZS9vcmdhbml6YXRpb24vYWdyZWVtZW50cw==%22,%22isEmbedded%22:false%7D

Azure 개발자가 https://www.sans.org/security-awareness-training/blog/secure-options-url-shortening을 읽는 것이 좋습니다

하지만 ... 나는 MS 외부의 누군가가 aka.ms의 제어권을 신뢰하거나 심지어 알고 있다고 기대하는 것이 합리적이라고 생각하지 않습니다. 그래서 https://safecomputing.umich.edu/be-aware/phishing-and-suspicious-email/shortened-url-security 는 여기서 가장 관련이 있다고 생각합니다 ...

@ MohitDhingra-MSFT @ eross-msft이 단축 된 URL의 사용에 대한 심층 분석을 얻을 수 있습니까? 사용자의 관점에서 볼 때 단축 된 URL과 막대한 비용의 이점이 없습니다. IT가 URL 단축기를 차단하거나 피싱 공격으로 인식되어 의도적으로 클릭하지 않기 때문에 작업을 완료 할 수 없습니다.

흠 ... 좋은 다음 단계는 aka.ms가 사용되는 특정 사례를 살펴본 다음 사용 사례 또는 오용 사례로 분류하는 것입니다. 즉 책임의 내 범위를 벗어난 방법 - 그냥 최종 사용자입니다.

이제이 스레드의 구독을 취소하겠습니다 ....하지만 이별 선물로 제공 할 케이스가 있습니다. 한 달 전에받은 이메일 (aka.ms 링크 포함)입니다. 플랫 텍스트 버전이 추가됩니다. 나는 명백히 해시되지 않은 PII 인 모든 것을 억제했으며, 공개적으로 볼 수있는 웹 영역에이 케이스를 게시하는 개인 정보 보호 위험을 실행해도 괜찮습니다.

1. aka.ms 리디렉션이 내 PII를 가져 오는 방법을 알아내는 데 귀찮을 수는 없지만 몇 분 전에 (마지막으로!) 감히 방문했을 때 내 (Chrome) 브라우저가 https : // login 으로 리디렉션되었습니다

2. png 링크가 내 계정 번호에 대한 해시 참조가있는 추적기 인 것 같아서 익명 처리했습니다. 이 이메일을 html로 표시하도록 허용했다면 Outlook 클라이언트에 MS 그래픽을 표시했을 115x27 png입니다. (BTW는 이메일 비방에 대한 방어선 중 하나로서 Outlook을 일반 텍스트 전용 모드로 실행합니다.)

여기에 익명의 사건이 있습니다. 원한다면 무시하십시오. 나는 이미이 문제에 대해 충분한 시간을 허비했습니다!

건배,
클락

-

보낸 사람 : Microsoft (답장하지 마세요) [email protected]
보낸 날짜 : 2019 년 12 월 3 일 화요일 오후 6:12
받는 사람 : 공개되지 않은 수신자 :
제목 : Microsoft 청구서

http://compass.microsoft.com/assets/eb/68/WWW.png

Microsoft 청구서가 준비되었습니다.

조직 : XXX

도메인 : YYY.com

귀하의 청구서가 검토 준비가되었으며이 이메일에 첨부되어 있습니다.

기본적으로 인보이스를 이메일로 보내지 만 원하는 경우 인보이스 https://portal.office.com/AdminPortal/Home?ref=BillingNotifications 수신 방법을 변경할 수 있습니다.

감사합니다,

Microsoft 온라인 서비스 팀

Microsoft는 귀하의 개인 정보를 존중합니다. 온라인 개인 정보 보호 정책 https://privacy.microsoft.com/en-us/privacystatement를 검토

추가 질문이 있으십니까?

고객 지원 https://businessstore.microsoft.com/en-us/support 사이트를 방문하십시오.

계약보기 https://aka.ms/AA1wm3t .

마이크로 소프트 회사
하나의 Microsoft 방식
Redmond, WA 98052 미국
https://mucp.api.account.microsoft.com/m/v2/v?d=ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

-

다시 한 번 aka.ms 사용의 두 번째 경우입니다.

이 케이스는 aka.ms의 친숙한 대상을 특징으로합니다. 링크는 내 (Acrobat Pro DC) PDF 뷰어에 https://aka.ms/Office365Billing으로 표시됩니다.

이 특정 aka.ms 리디렉션이이 특정 pdf 문서에서 내 PII를 가져 오는 것을 허용하는 은밀한 채널이 있다면 매우 놀라 울 것입니다. 보안 분석가로서!

(케이스 노트 : 케이스 # 1의 PDF 첨부 파일을 png로 렌더링 한 다음 표시된 PII를 잘라냅니다.)

URL에 대한 귀하의 통찰력에 감사드립니다. 앞으로의 의사 결정에 도움이되는 제공된 데이터에 감사드립니다.
콘텐츠 팀으로서 우리는 실제로 aka.ms 단축 URL을 사용하지 않고 대신 전체 사이트 URL을 사용하고 있습니다. 즉, 제품 그룹과 다른 팀이이 업데이트를 반영하기 위해 반드시 스타일을 변경하는 것은 아닙니다. 또한 돌아가서 모든 aka.ms 링크를 업데이트 할 대역폭이 없으며 업데이트중인 기사 나 새 기사에서 볼 수있는 링크 만 업데이트 할 수 있습니다.
참조되는 MFA 기사의 목적을 위해이 링크를 전체 URL로 업데이트 할 수 있습니다. 그러나 추가 링크를 찾으면 GitHub 및 GitHub 계정을 통해 직접 업데이트 할 수 있습니다. 우리는 내부 및 외부 고객 모두의 풀 요청을 읽고 수락합니다. 이렇게하는 방법에 대한 지침이 필요한 경우 https://docs.microsoft.com/en-us/contribute/에서 찾을 수 있습니다

닫아주세요

5 개월 후에도 여전히이 도메인을 사용하여 Windows 10 소유자가 자신의 휴대폰을 데스크톱과 연결하도록 장려하여 "다시는 자신에게 사진을 이메일로 보낼 필요가 없습니다". 그럼 그 사진들은 몬세 라트의 서버를 통해 라우팅 될까요? 감사합니다. 대신 USB를 통해 다운로드 할 것이라고 생각합니다.

지금 안전합니까 아니면 무엇입니까?

:)

나는 동의한다.
소비자, 개인 고객에게 aka.ms는 기억하기 쉽고 큰 보안 문제가 없기 때문에 좋습니다.
비즈니스 고객의 경우 일부 고객은 허용 목록 모드에서 인터넷 방화벽을 사용하기도합니다.이 도메인을 수락 할 합당한 이유를 제공해야합니다.
나는 마이크로 소프트가 적어도 공식적으로 다음과 같은 것을 선언해야한다고 생각한다.
"aka.ms는 Microsoft 소유 도메인입니다.",
"이 도메인은 Microsoft에서 ..... 사용하며 IT 관리자는 회사의 방화벽 허용 목록에 안전하게 넣을 수 있습니다 ...",
"aka.ms로 시작하는 Microsoft URL을 신뢰할 수 있습니다.",
그런 것.

나는 동의한다.
소비자, 개인 고객에게 aka.ms는 기억하기 쉽고 큰 보안 문제가 없기 때문에 좋습니다.

큰 보안 문제가 있습니다. 피싱 URL처럼 보입니다.

나는 마이크로 소프트가 적어도 공식적으로 다음과 같은 것을 선언해야한다고 생각한다.
"aka.ms는 Microsoft 소유 도메인입니다.",

이를 위해서는 이러한 aka.ms 링크 중 하나를 수신 한 모든 사람이 그러한 알림을 받고 읽고 기억해야합니다. 물어볼 것이 많습니다.

이를 위해서는 이러한 aka.ms 링크 중 하나를 수신 한 모든 사람이 그러한 알림을 받고 읽고 기억해야합니다. 물어볼 것이 많습니다.

나는 마이크로 소프트가 모든 사람에게 그 발표를 보낼 필요가 없다고 생각한다. 웹 사이트에 그러한 고지를 게시하면됩니다.

mircosoft가 공식 문서가 아니라면이 도메인을 문서에 포함시킬까요?

mircosoft가 공식 문서가 아니라면이 도메인을 문서에 포함시킬까요?

Microsoft Docs에 침입하여 다시 작성한 해커가 aka.ms와 유사한 도메인을 사용합니까? 해커가 microsoft.com을 사용할까요?

이 스레드의 대부분은 피싱 URL에 대한 과도한 우려라고 생각하지만 최종 사용자는 베어 URL https://aka.ms 로 이동하면 이제 https://redirectiontool.trafficmanager.net/으로 리디렉션됩니다. 샘플 화면 어디에도 표시되지는 않지만.

최종 사용자가 aka.ms에 대한 정보를 찾으려고하면 내 검색 결과에 가장 먼저 나타나는 것은 많은 사람들이 괜찮은지 묻는 것입니다.

나는 내가 돕고 있는 웹 사이트를 업데이트하고 있었고, 내가 링크 할 수있는 Aka.ms가 무엇인지 설명하는 Microsoft의 공식적인 것을 찾고 싶었는데, 참조 할 평판이 있거나 공식적으로 보이는 소스를 찾을 수 없었습니다.

무엇보다도 권한이없는 (Microsoft 이외 및 Microsoft 이외의 승인 된 테넌트 게스트)가 페이지에 완전히 로그인하면 대부분의 사람들에게 혼란을 줄 수있는이 오류가 발생합니다.

누군가가 https://aka.ms/DoesntExist 와 같이 정의되지 않았거나 제거되었거나 잘못된 aka.ms 링크를 사용하려고 시도하면 최소한 Microsoft.com으로 이동하지만 Microsoft에서 소유하고 있다는 것이 훨씬 더 명확해야합니다. .

https://aka.ms 자체가 내부 리디렉션 도구 로그인 페이지로 리디렉션되는 것은 모두에게 쉽지만 대부분의 사용자에게는 혼란 스러울 것입니다.

https://aka.ms 에 이것이 Microsoft 서비스라는 설명이있는 페이지, 일부 Microsoft.com/aka-ms-url-shortener 또는 유사한 페이지에 대한 링크가있는 방법이 있으면 좋겠습니다. Microsoft 또는 승인 된 계약자 만 액세스하여 이러한 링크를 생성 할 수 있다는 설명과 대부분의 경우 오른쪽 상단의 "로그인"버튼이 https://redirectiontool.trafficmanager.net/am/redirection/home 으로 이동합니다.

이러한 추가 단계가 주어지면 사용자는

• URL Shortener는 악의적으로 악의적 인 URL을 숨기는 데 악의적으로 사용될 수 있으므로 aka.ms 링크를 의심 할 수는 있지만 aka.ms가 신뢰할 수있는 URL 단축기라는 것을 알 수 있습니다.
• Microsoft 측에서 aka.ms가 공식 Microsoft 도메인임을 확인했습니다.
• 실수로 https://aka.ms에 접속 한 사람에게는 로그인 페이지 (확실히 보안 위험 신호)가 직접 표시되지 않지만 내부 Microsoft URL Shortener에 대한 설명입니다.