Durante el análisis de la noticia se observa que Golden dMSA representa una técnica de persistencia y elevación de privilegios que abusa de la arquitectura criptográfica detrás de las dMSAs y gMSAs en entornos de Active Directory modernos. El ataque se apalanca en un fallo de diseño: la estructura ManagedPasswordId, usada para la generación de contraseñas de cuentas de servicio, incorpora componentes temporales predecibles con únicamente 1,024 combinaciones posibles. Esto convierte la generación de contraseñas por fuerza bruta en una tarea trivial para un atacante que haya obtenido la KDS root key.
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.
-1.jpg)
