Storm-0558 2023:雲端簽章金鑰壓力

2026-04-30

本案例的責任是提供雲端簽章金鑰壓力素材。Storm-0558 顯示,當一把過期 MSA consumer signing key 結合 token validation 缺陷時,一個身份信任根可以被用來偽造跨 tenant 的 access token。

來源

來源	可引用範圍
Microsoft MSRC:Storm-0558 mitigation	initial mitigation、affected scope、key revocation
Microsoft Security Blog:Analysis of Storm-0558	token forgery、OWA 與 Outlook.com 路徑、IOC
CISA:Enhanced Monitoring (AA23-193A)	M365 audit log 監控建議、detection guidance
CSRB report (Help Net Security 摘要)	key rotation 流程缺口、cascade of errors、治理檢討

壓力	服務判讀
Signing key trust pressure	一把長期金鑰可以影響大量 tenant 的身份信任
Key rotation pressure	自動化輪替與退役流程需要可觀測
Tenant boundary pressure	consumer 與 enterprise token 邊界要明確分離
Detection coverage pressure	受影響客戶常需依賴雲端供應商提供 audit log 才能查證

控制缺口的核心是身份信任根的生命週期管理。當 signing key 缺少自動輪替與退役監控,且 token validator 接受跨類型金鑰時,單一遺留金鑰會升級成跨租戶風險。

訊號	判讀用途	下一步
雲端 mailbox 出現未預期的 OWA token 使用	判斷 token forgery 可能性	啟動雲端身份事件回應
audit log 缺少 token issuer 與 key id	判斷 detection coverage gap	補強 logging 與 token revocation
供應商 advisory 指出簽章金鑰受影響	判斷 key rotation 與 session 收斂優先序	啟動 vulnerability response state

本案例可支撐 Identity support token tabletop 的雲端變體。演練重點是確認團隊能在雲端供應商通報後,快速判讀受影響 tenant、收集 audit log 並協調金鑰相關 session 收斂。