云缺陷如何为中国间谍提供了打开微软王国的钥匙

但如此敏感的密钥，允许如此广泛的访问，究竟是如何被盗的仍然未知。 《连线》联系了微软，但该公司拒绝进一步置评。

安全机构 Astrix 的研究负责人 Tal Skverer 表示，在微软没有提供更多细节的情况下，关于盗窃是如何发生的一种理论是，令牌签名密钥实际上根本不是从微软窃取的。今年发现了谷歌云中的令牌安全问题。 在旧版 Outlook 设置中，服务在客户拥有的服务器上托管和管理…