Microsoft erkennt einen Fehler an, der seine Sicherheitslösung Microsoft Defender für Office 365 betrifft. Benutzer werden mit Warnmeldungen konfrontiert, wenn sie versuchen, über legitime Google-Suchanfragen auf Hyperlinks zuzugreifen: „Diese Website kann möglicherweise nicht sicher geöffnet werden.“
Was ist der Ursprung dieser unerwarteten Blockade?
Nach ersten Analysen von Microsoft geht das Problem nicht von einer echten Bedrohung durch Google aus.
Die Ursache der Blockierung ist eine ungenaue Sicherheitsklassifizierung innerhalb des Safe Links-Systems von Microsoft Defender. Diese Funktion dient zum Umschreiben und Überprüfen von URLs in Echtzeit und identifiziert Google-Suchlinks fälschlicherweise als bösartig.
Microsoft warnt außerdem davor, dass Administratoren möglicherweise einen Anstieg der Warnungen im Microsoft Defender-Portal und in der Microsoft Sentinel-Lösung feststellen.
Echte Auswirkungen für Benutzer und Administratoren
Es ist nicht klar, ob diese Sorge vor Fehlalarmen besteht umfangreich ist oder auf bestimmte geografische Gebiete beschränkt ist. Ohne Folgen bleibt es auf jeden Fall nicht.
Durch einfaches Kopieren des Links in einen Browser wird die angsteinflößende Warnung nicht umgangen, und der gesamte Arbeitsablauf der Mitarbeiter kann gestört werden, zusätzlich zu Misstrauen gegenüber Sicherheitstools.
Problematisch ist auch die Verbreitung falsch positiver Ergebnisse in Verwaltungskonsolen, da die Gefahr besteht, dass sehr reale Bedrohungen übersehen werden.
BleepingComputer
