MICROSOFT DESACTIVARA LA AUTENTICACION BASICA DE EXCHANGE ONLINE EN ENERO

Microsoft advirtió hoy que desactivará de forma permanente la autenticación básica de Exchange Online a partir de principios de enero de 2023 para mejorar la seguridad.

“A partir de principios de enero, enviaremos publicaciones del Centro de mensajes a los inquilinos afectados aproximadamente 7 días antes de realizar el cambio de configuración para deshabilitar permanentemente el uso de autenticación básica para los protocolos en el alcance”, dijo el equipo de Exchange el martes .

“Poco después de que la autenticación básica se deshabilite de forma permanente, cualquier cliente o aplicación que se conecte mediante la autenticación básica a uno de los protocolos afectados recibirá un error de nombre de usuario/contraseña/HTTP 401 incorrecto”.

Este anuncio se produce después de varios recordatorios y advertencias que Redmond ha emitido en los últimos tres años, el primero publicado en septiembre de 2019 y dos más en septiembre de 2021 y mayo de 2022 después de que muchos clientes retrasaran el cambio a la autenticación moderna.

CISA también instó a las agencias gubernamentales y organizaciones del sector privado a utilizar la plataforma de correo electrónico en la nube Exchange de Microsoft en junio para acelerar el cambio de métodos de autenticación heredados sin soporte de autenticación multifactor (MFA) a alternativas de autenticación modernas.

En septiembre de 2022 , una nueva advertencia decía que la autenticación básica se deshabilitaría en inquilinos aleatorios en todo el mundo a partir de octubre, con la opción de volver a habilitar un protocolo una vez hasta fin de año.

El método de inicio de sesión de autenticación básico de Exchange Online obsoleto quedará obsoleto para Exchange ActiveSync (EAS), POP, IMAP, Remote PowerShell (RPS), Exchange Web Services (EWS), Libreta de direcciones sin conexión (OAB), Detección automática y Outlook (para Windows y Mac).

El protocolo SMTP AUTH que se usa para los envíos de correo electrónico del cliente también se deshabilitará en todos los inquilinos donde no se use.

Estos protocolos se desactivarán para el uso de autenticación básica de forma permanente durante la primera semana de enero de 2023, sin posibilidad de volver a activarlos.

Microsoft dice que ya deshabilitó la autenticación básica en millones de inquilinos que no la estaban usando y desactivó los protocolos no utilizados dentro de los inquilinos que todavía lo usan para protegerlos de los ataques que explotan este esquema de inicio de sesión inseguro.

“Nuestra propia investigación encontró que más del 99 por ciento de los ataques de rociado de contraseñas aprovechan la presencia de la autenticación básica”, dijo el gerente general de Microsoft 365, Seth Patton, en septiembre.

“El mismo estudio encontró que más del 97 % de los ataques de Credential Stuffing también usan autenticación heredada. Los clientes que han desactivado la autenticación básica han experimentado un 67 % menos de compromisos que aquellos que todavía la usan”.

Una vez que la autenticación básica queda obsoleta, los clientes pueden experimentar varios problemas, incluido el hecho de no poder iniciar sesión en Exchange Online a partir de enero de 2023.

El equipo de Exchange también ha compartido información detallada sobre cómo dejar de usar la autenticación básica para evitar que las aplicaciones de correo electrónico de Exchange Online ya no inicien sesión o sigan solicitando su contraseña.

“Estamos haciendo este cambio para proteger a su inquilino y sus datos de los crecientes riesgos asociados con la autenticación básica”, agregó el equipo de Exchange.

“Llamar al soporte tampoco ayudará, ya que no pueden volver a habilitar la autenticación básica para usted”.