Pozor, jestli používáte Microsoft Teams. Chyba umožňuje útočníkům vydávat se za vaše kolegy a přepisovat zprávy bez povšimnutí

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Objevené chyby v Microsoft Teams umožňovaly útočníkům měnit zprávy, identitu odesílatelů a manipulovat s oznámeními.

Pozor, jestli používáte Microsoft Teams. Chyba umožňuje útočníkům vydávat se za vaše kolegy a přepisovat zprávy bez povšimnutí

Zdroj: Lukáš Altman (Mobify.cz) a Microsoft

Doba čtení 2 min

Článek byl publikován 15.11.2025 03:53

Aplikace Microsoft Teams je dnes pro mnoho firem nepostradatelným pomocníkem. Jelikož s ní pracuje i redakce Mobify, neunikla jí nová analýza, která se zabývá jejími aktuálními chybami. Ty mohou útočníkům umožnit přepisovat třeba obsah zpráv a vydávat se i za kohokoli v týmu, a to naprosto nenápadně.

Mohli měnit zprávy i identitu, aniž by to bylo poznat

Bezpečnostní experti se aktuálně zaměřili na chyby aplikace Microsoft Teams. Objevili hned čtyři, které zasahují rozličné části, včetně správy jmen odesílatelů, oznámení o hovorech nebo samotného obsahu zpráv. Dle dostupných informací částečně některé problémy opravili, ale 100% bezpečnost se ještě zaručit nedá.

Odhalené chyby umožňovaly podvodníkům měnit obsah zpráv bez toho, aby u nich bylo zobrazeno označení „Upraveno“, nebo aby se změnila identita odesílatele. Zjednodušeně řečeno, útočník mohl podstrčit kolegům falešná sdělení, která vypadají jako od skutečných lidí, varoval Check Point.

To samé se týká i oznámení. Ta běžně informují například o nové zprávě nebo příchozím hovoru. Útočník ale mohl podvrhnout úplně jiné jméno, třeba jméno vedoucího nebo externího dodavatele, čímž zvýšil šanci, že oběť otevře škodlivý odkaz, či poskytne citlivá data. Cílem byly jak firemní účty, tak i hosté přizvaní do konverzací.

Slabiny umožňovaly padělat i zobrazované jméno, a to nejen v textových chatech, ale i třeba při hovorech a video schůzkách. Útočník si mohl vytvořit zdánlivě legitimní profil a vydávat se za interní IT podporu, nadřízeného, nebo dokonce někoho z vedení.

Microsoft reaguje, ale riziko přetrvává

Sám Microsoft přijal veškerá opatření, co mohl, a některé chyby opravil v rámci oprav označených jako CVE-2024-38197. Další záplaty však přicházely postupně až do roku 2025. Podle firmy šlo o problém se spoofingem, tedy falešnou identitou, který měl dopad i na mobilní aplikaci Teams pro iOS.

Zároveň Microsoft upozornil, že se aplikace Teams stala vskutku atraktivním cílem pro útočníky, zejména kvůli tak masovému rozšíření ve firmách i státních institucích. Hackeři i státem podporovaní aktéři dle dostupných zpráv zneužívají Teams při různých fázích útoků, od prvního kontaktu po vydávání falešných pokynů.

Co doporučujeme uživatelům

Tuto situaci považuju za celkem důležité připomenutí, že důvěra ve zdánlivě běžnou komunikaci může být nebezpečná. Doporučujeme:

Ověřovat neobvyklé požadavky, i když „přichází“ od kolegy.
Neklikat na odkazy, byť poslané s nějakým naléháním, bez předchozího potvrzení.
Dávat pozor na změny jmen v konverzacích a podivná oznámení.
Pravidelně aktualizovat aplikace Teams, hlavně mobilní verze.

Předpokládáme, že se bude podobných útoků objevovat stále víc, protože útočníci rychle využívají jakoukoliv slabinu v komunikačních platformách. A přestože byly tyto chyby prozatím opraveny, dá se s téměř 100% jistotou říci, že přijdou další, zase jiné.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Pozor, jestli používáte Microsoft Teams. Chyba umožňuje útočníkům vydávat se za vaše kolegy a přepisovat zprávy bez povšimnutí

Otevírá Bratislava dveře ruské špionáži? Ficův krok vyvolal ostrou kritiku

Zradil první ženu a přišel o dceru. Zdeněk Chlopčík ze StarDance má za sebou vztahové drama

Jiří Štěpnička se se synem do smrti neusmířil. „Nenávidíme se,“ říkal herec

Mechanik varuje na chybu po přezouvání. Dělá ji mnoho řidičů, škoda se pak může vyšplhat na 160 000 Kč

Kdo u vás doma ví, kde co je? A proč je to většinou ten samý člověk