Microsoft Teams platformunda tespit edilen bir dizi güvenlik açığı, saldırganların mesaj içeriklerini fark edilmeden değiştirmesine, meslektaş kimliklerini taklit etmesine ve bildirimlerde manipülasyon yapmasına olanak tanıyor. Check Point tarafından Mart 2024’te sorumlu bildirimle raporlanan bu zafiyetler, Microsoft tarafından Ağustos 2024’te CVE-2024-38197 kimliğiyle orta şiddette bir güvenlik açığı olarak ele alındı ve Eylül 2024 ile Ekim 2025 arasında ek yamalarla desteklendi.
Mesaj İçeriği ve Gönderen Kimliği Manipülasyonu
Bu açıklar, Teams mesajlarının “Düzenlendi” etiketi ve orijinal gönderen bilgisi olmadan değiştirilmesine izin veriyor. Böylece saldırganlar, mesajları üst düzey yöneticilerden geliyormuş gibi göstererek sosyal mühendislik saldırılarını güçlendirebiliyor. Ayrıca, özel sohbetlerde konuşma konusunun değiştirilmesi ve çağrı bildirimlerinde arayan kimliklerinin taklit edilmesi mümkün hale geliyor. Bu durum, özellikle MCP istemcisi gibi farklı platformlarda çalışan Teams uygulamalarında, mesaj doğrulama mekanizmalarının atlatılmasına zemin hazırlıyor.
Teknik Derinlik ve Saldırı Vektörleri
Bu güvenlik açıkları, Teams’in iOS istemcisi üzerinde orta şiddette (CVSS 6.5) bir taklit sorunu olarak sınıflandırıldı. Saldırganlar, Pydantic AI tabanlı doğrulama süreçlerini aşarak, mesajların gönderen adını değiştirebiliyor ve AsyncRAT benzeri uzaktan erişim araçlarıyla entegre sosyal mühendislik saldırıları düzenleyebiliyor. Ayrıca, konteyner tabanlı altyapılarda rastgele atanmış SSH portları üzerinden kötü niyetli kod enjekte edilmesi riski, bu zafiyetlerin suistimal edilmesini kolaylaştırıyor.
Kurumsal İletişimde Güvenlik Tehditleri
Microsoft, Teams’in küresel çapta yaygın kullanımı nedeniyle hem siber suçlular hem de devlet destekli aktörler için yüksek değerli bir hedef olduğunu belirtiyor. Mesajlaşma, çağrılar, toplantılar ve ekran paylaşımı gibi işbirliği özellikleri, saldırı zincirinin farklı aşamalarında silahlandırılabiliyor. Check Point Ürün Güvenlik Açığı Araştırma Başkanı Oded Vanunu, “Teams gibi platformlar artık e-posta kadar kritik ve aynı derecede savunmasız. Tehdit aktörleri sisteme doğrudan erişim olmadan güveni manipüle edebiliyor” diyerek, dijital güvenin yeniden tanımlanması gerektiğine dikkat çekiyor.
Uzmanlar, kuruluşların sadece sistemlerin çalışmasını değil, kullanıcıların inandığı bilgilerin doğruluğunu da güvence altına alması gerektiğini vurguluyor. Bu bağlamda, mesajların kaynağının doğrulanması ve gelişmiş kimlik doğrulama yöntemlerinin uygulanması kritik önem taşıyor.