2025-12-01

إيقاف هجمات موافقة OAuth في Microsoft Entra ID

يشرح البودكاست كيف يتجاوز المهاجمون المصادقة متعددة العوامل عبر استغلال موافقة OAuth بدلاً من سرقة كلمات المرور. فعندما يوافق مستخدم أو مسؤول على تطبيق “إنتاجية” خبيث، يحصل على رموز مميزة بصلاحيات مثل قراءة البريد أو الملفات و offline_access. يتيح ذلك للمهاجم قراءة البريد والملفات والمحادثات بهدوء لشهور، حتى بعد إعادة تعيين كلمات المرور أو تسجيل أجهزة MFA جديدة. لا تُلغي أحداث الهوية العادية هذه المنح، بل يجب إزالة منحة OAuth أو مبدأ الخدمة نفسه. ويؤكد المضيف على ثلاث ضوابط في Entra: تقييد موافقة المستخدم بالصلاحيات منخفضة المخاطر، والسماح فقط للناشرين الموثّقين، وتوجيه الصلاحيات الحساسة عبر سير عمل موافقة المسؤول. وبالاقتران مع التسجيل الدقيق والمراجعات والإلغاء المنتظم، تقضي هذه الخطوات على معظم هجمات الموافقة في بيئات الهوية السحابية الحديثة اليوم.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop OAuth Consent Attacks in Microsoft Entra ID (English)