Microsoft nævner sikkerhedsbekymringer for kunder i cloud-tjenester – forbyder kryptominedrift

Microsoft

Microsoft satte et forbud mod deres kryptominedrift. For nylig rapporterede styresystemgiganten om et stop på grund af sikkerheden i dens andre tjenester. Hovedsageligt forventer virksomheden at beskytte sine cloud-kunder, der falder ind under onlinetjenesterne. Bemærkelsesværdigt er, at både cryptocurrency-mining og cloud-tjenester falder inden for virksomhedens online-servicesektor. 

Kryptominedrift udgjorde en trussel mod kunder

Ifølge The Register kom forbuddet mod kryptomining fra virksomheden i kølvandet på dets universelle licensvilkår for onlinetjenesters opdatering. Dokumentet, der gælder for tjenester, der abonneres på kunder, hostet af Microsoft i overensstemmelse med volumenlicensaftalen. 

Resumé af ændringer til Microsofts licens bemærkede, at cryptocurrency-mining ikke er tilladt uden virksomhedens forudgående godkendelse. 

Den sagde: "Opdateret politik for acceptabel brug for at præcisere, at minedrift af kryptovaluta er forbudt uden forudgående godkendelse fra Microsoft."

Licensen havde ikke meget info, brugspolitikken havde dog mere at tilføje. Afsnittet 'Politik for acceptabel brug' foreslog, at kunder eller enheder, der har adgang til en onlinetjeneste, ikke kunne bruge tjenesten til kryptomining uden virksomhedens tilladelse. 

Ifølge politikken må "Hverken Kunden eller dem, der får adgang til en Onlinetjeneste gennem Kunden, bruge en Onlinetjeneste: til at mine kryptovaluta uden Microsofts forudgående skriftlige godkendelse."

Forudgående tilladelse skriftligt til minedrift

Ud over oversigten over ændringer har Microsoft også udgivet en vejledning med titlen "Vigtige handlinger, partnere skal tage for at sikre partnerens økosystem." Det meddelte opdateringen i politikken for acceptabel brug for at forbyde krypto udvinding af aktiver på tværs af alle Microsofts onlinetjenester. Det kræver en skriftlig godkendelse fra virksomheden for at gøre det. På trods af abonnementet skal man have en godkendelse, før man bruger tjenesterne til at mine kryptovalutaer.

Microsoft tog efter sigende beslutningen, da den potentielle afbrydelse eller skade på onlinetjenesterne kunne blive beskadiget af cryptocurrency-mining. Brugere af disse tjenester kan også stå over for konsekvenserne og blive udsat for truslen om adgang uden tilladelse og misbrug af ressourcer til ulovlige aktiviteter som cybersvindel og misbrugsangreb. 

Virksomheden advarede sine kunder sidste år om en crypto-mining-malware kaldet LemonDuck. Det blev efter sigende stjæle legitimationsoplysninger, hæmme sikkerhedsforanstaltningerne, kunne spredes via e-mails osv. Malwaren var en trussel for Windows- og Linux-systemer, og da den kunne spredes over e-mails, ville udnyttelserne og phishing-lignende angreb sandsynligvis ske. 

Selvom Microsoft attesterede, at for test og forskning vedrørende sikkerhedsdetekteringer, ville kryptomining være tilladt. 

Kilde: https://www.thecoinrepublic.com/2022/12/17/microsoft-cites-safety-concerns-for-cloud-service-customers-bans-crypto-mining/