Teams-Splitter: Chats mit Jedermann, Fehler: Wenden Sie sich an ihre Klinik, Cookie-Missbrauch …

Kleiner Sammelbeitrag rund um Microsoft Teams. Ein neues Feature ermöglicht bald jemanden zu einer Teams-Sitzung einzuladen, sofern dieser ein E-Mail-Konto hat (er muss kein Teams-Mitglied sein). Weiterhin gibt es einen Fehler beim Teams-Browser-Test, bei dem der Nutzer den Ratschlag "Wenden Sie sich an ihre Klinik" bekommt. Und es gibt ein einen Exploit, welcher Teams Cookie Encryption  und Stealing ermöglicht, so dass Angreifer auf fremde Teams-Sitzungen zugreifen können.

Teams-Einladungen per E-Mail kommen

Zum 31. Oktober 2025 hat Microsoft im MS 365 Message Center im Beitrag MC1182004 – Microsoft Teams: Chat with anyone with an email address eine Neuerung für Microsoft Teams angekündigt.

Zukünftig soll jeder Benutzer, der eine E-Mail-Adresse besitzt, an einer Teams-Sitzung teilnehmen können. In der obigen Meldung heißt es, dass mit Microsoft Teams Benutzer per E-Mail mit jedem chatten können. Das gilt auch für Nicht-Teams-Benutzer, die per E-Mail als Gäste zu einer Teams-Sitzung eingeladen werden können. Der Empfänger erhält eine E-Mail-Einladung, um als Gast an der Chat-Sitzung teilzunehmen. Das soll eine nahtlose Kommunikation und Zusammenarbeit ermöglichen.

Diese neue Funktion wird gezielt bei einigen Tenants ab Anfang November 2025 eingeführt und soll dort Mitte November 2025 abgeschlossen sein. Die Einführung für eine allgemeine, weltweite Verfügbarkeit beginnt aber erst im Januar 2026.

Die neue Funktion wird standardmäßig aktiviert. Sie unterstützt die externe Kommunikation im Rahmen derEntra B2B-Gastrichtlinien (Unternehmensrichtlinien) der jeweiligen Organisation. Administratoren können die Funktion aber über die Einstellungen von TeamsMessagingPolicy deaktivieren. Details sind MC1182004 zu entnehmen.

Fehlermeldung: "Wenden Sie sich an ihre Klinik"

Blog-Leser Frank M. hat mich gestern per E-Mail kontaktiert und mir ein "kleines Schmankerl" von Microsoft geschickt. Ruft man die Seite devicetest.teams.microsoft.com im Firefox auf, gefällt das Microsoft so gar nicht, und man bekommt folgendes an den Kopf geschleudert:

Die Aussage ist eigentlich klar – im oberen Teil der Anzeige erfährt man, dass der Firefox zu den nicht unterstützten Browsern gehört, um an einer Besprechung in Teams teilzunehmen.

Etwas ratlos lässt uns aber der unten im Dialogfeld angezeigte Text. Statt dem Nutzer ein "Wechsele deinen Browser" anzuzeigen, fragt die Testseite "Benötigen Sie Hilfe?" und wirft er "Wenden Sie sich an ihre Klinik, um weitere Unterstützung zu erhalten." vor die Füße. Was will uns Microsoft damit sagen? Sind potentielle Teams-Nutzer bald reif für die Klinik?

Ich denke, das Ganze könnte mit der obigen Teams-Freigabe für nicht Teams-Mitglieder zu tun haben, die nur bestimmte Browser – ich tippe auf den Edge – zulässt. Im Ungoogled-Browser bekomme ich auch die obige Meldung angezeigt.

Missbrauch der Teams Authentifizierungs-Cookies

Ich bin aktuell auf nachfolgenden Tweet gestoßen, der auf ein potentielles Sicherheitsproblem hinweist. Microsoft Teams verwendet den Prozess msedgewebview2.exe" zur Authentifizierung und speichert Cookies in einer SQLite-Datenbank. Diese enthält die Zugriffstoken für Teams, Skype und die Microsoft Graph API.

Tier Zero Security hat ein Tools als Exploit entwickelt, dass Authentifizierungs-Cookies aus Microsoft Teams in eine spezielle Beacon-Objektdatei (BOF) extrahieren kann, die Anwendung zu stören.

Dieses Tools zeigt, dass Microsoft Teams sensible Zugriffstoken speichert, wodurch Angreifer möglicherweise die Identität von Benutzern annehmen und auf Chats, E-Mails und Dokumente zugreifen können.

Aktuelle Chromium-Browser besitzen Schutzmechanismen, die dieses Auslesen des Teams Verschlüsselungsschlüssels nun durch einen COM-basierten IElevator-Dienst verhindert. Dieser wird mit SYSTEM-Rechten ausgeführt und überprüft die Legitimität des Aufrufers durch Überprüfung des sicheren Installationspfads der ausführbaren Datei. Details lassen sich hier nachlesen.