حقائق سريعة

• دردشة الضيوف في Microsoft Teams تتيح للمستخدمين الانضمام إلى محادثات خارجية، مما ينقل التحكم الأمني إلى المؤسسة المستضيفة.
• يمكن للمهاجمين بسهولة إعداد بيئات Teams غير محمية لجذب الضحايا بروابط برمجيات خبيثة وروابط تصيد احتيالي.
• ميزات الأمان الأساسية مثل الروابط الآمنة (Safe Links) والحذف التلقائي للمحتوى الضار تُفقد بمجرد انضمام المستخدمين كضيوف.
• يحذر الخبراء المؤسسات من ضرورة تقييد دعوات الضيوف على نطاقات موثوقة فقط بشكل عاجل.
• هذا الخلل يستغل ميزات Teams القياسية وليس ثغرة برمجية تقليدية.

حصان طروادة في غرفة الاجتماعات

تخيل هذا المشهد: حصن شركتك الرقمي المحصن بأفضل المرشحات البريدية وحواجز مكافحة البرمجيات الخبيثة. لكن بنقرة واحدة - قبول دعوة ضيف إلى محادثة Microsoft Teams - يخرج موظفوك دون أن يعلموا خارج أسوار القلعة، مكشوفين ودون حماية. هذا ليس سيناريو خيالياً. بل هو الواقع الذي كشفه أحدث أبحاث Ontinue، والذي أظهر ثغرة كبيرة في نموذج وصول الضيوف في Microsoft Teams تترك حتى شركات Fortune 500 عرضة لهجمات رقمية مباغتة.

كيف يُنصب الفخ

الخلل ليس خطأ في الشيفرة البرمجية - بل هو ثغرة في الثقة. يسمح Microsoft Teams، الذي أصبح لا غنى عنه للتعاون المؤسسي، للمستخدمين بالانضمام إلى محادثات تستضيفها مؤسسات خارجية. المشكلة؟ عندما يقبل الموظفون دعوة الضيف، تختفي دروع الأمان القوية لشركتهم. جميع الدفاعات، بما في ذلك فحص الروابط (Safe Links) والإزالة التلقائية للمحتوى الضار (ZAP)، تُستبدل بسياسات المضيف - والتي قد لا تكون موجودة أصلاً.

استغل المهاجمون هذا الأمر. فبأقل من حساب تجريبي رخيص في Microsoft 365، يمكنهم إنشاء بيئات Teams "خالية من الحماية". يتم إعداد هذه الطُعم الرقمية مع تعطيل جميع ميزات الأمان. يرسل المهاجم دعوة Teams مقنعة إلى الهدف. وبمجرد أن ينقر الضحية على "قبول"، يجد نفسه في أرض معادية، مع روابط برمجيات خبيثة وتصيد احتيالي جاهزة للهجوم - دون أي تحذير من أنظمة الأمان المعتادة.

التاريخ يعيد نفسه: التعاون كوسيلة للهجوم

هذه ليست المرة الأولى التي يتم فيها تسليح أدوات التعاون. في عام 2020، استخدم مجرمو الإنترنت Slack وZoom لنشر هجمات فدية وحملات تصيد احتيالي، مستغلين الثقة في الواجهات المألوفة. غالباً ما نالت مجموعة Defender من Microsoft الثناء لسدها العديد من الثغرات التقليدية، لكن خلل وصول الضيوف هذا يقلب الموازين - محولاً ميزة الراحة إلى باب خلفي صامت.

خبراء الصناعة، من Keeper Security إلى Bugcrowd، يدقون ناقوس الخطر. نصيحتهم واضحة: يجب على المؤسسات التحرك فوراً بتقييد وصول الضيوف على الشركاء الموثوقين فقط ومراقبة جميع التفاعلات الخارجية. حتى تفرض Microsoft حماية افتراضية أكثر صرامة أو توفر تحكماً دقيقاً، تقع المسؤولية على عاتق الشركات لرسم حدودها الرقمية بنفسها.

جرس إنذار لمكان العمل الرقمي

يكشف هذا الخلل حقيقة قاسية حول التعاون الحديث: الأمان لا يتعلق فقط بالجدران النارية والمرشحات، بل بمعرفة من يتحكم في بيئتك في كل خطوة. وبينما يواصل المهاجمون استغلال الميزات الشرعية، يجب على المؤسسات إعادة التفكير في نهجها - بتدقيق كل ضيف، وكل دعوة، وكل نقرة. في عصر العمل عن بعد والشراكات العالمية، لم يعد اليقظة خياراً؛ بل أصبحت مهارة بقاء.