ES
English
Deutsch
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
हिन्दी
日本語
한국어2025-12-01
Detén los ataques de consentimiento OAuth en Microsoft Entra ID
El podcast explica cómo los atacantes eluden el MFA abusando del consentimiento OAuth en lugar de robar contraseñas. Cuando un usuario o administrador aprueba una aplicación maliciosa de "productividad", esta obtiene tokens con permisos como lectura de correo o archivos y offline_access. Eso permite al atacante leer en silencio correos, archivos y chats durante meses, incluso después de restablecer contraseñas y registrar nuevos dispositivos MFA. Los eventos de identidad habituales no revocan estas concesiones; hay que eliminar la concesión OAuth o la entidad de servicio en sí. El anfitrión subraya tres controles de Entra: restringir el consentimiento de usuarios a permisos de bajo riesgo, permitir solo editores verificados y canalizar los permisos riesgosos a través de un flujo de consentimiento de administrador. Combinados con un registro riguroso, revisiones y revocación, estos pasos eliminan la mayoría de los ataques basados en consentimiento en los entornos de identidad en la nube actuales.