2025-12-01

עצירת מתקפות הסכמת OAuth ב-Microsoft Entra ID

הפודקאסט מסביר כיצד תוקפים עוקפים MFA על ידי ניצול הסכמת OAuth במקום גניבת סיסמאות. כאשר משתמש או מנהל מאשר אפליקציית "פרודוקטיביות" זדונית, היא מקבלת טוקנים עם הרשאות כמו קריאת דואר או קבצים ו-offline_access. כך התוקף יכול לקרוא בשקט מיילים, קבצים וצ'אטים במשך חודשים, גם לאחר איפוס סיסמאות והוספת התקני MFA חדשים. אירועי זהות רגילים אינם מבטלים הרשאות אלה; יש להסיר את הרשאת ה-OAuth או את ה-service principal עצמו. המארח מדגיש שלוש בקרות ב-Entra: הגבלת הסכמת משתמשים להרשאות בסיכון נמוך, אישור מפרסמים מאומתים בלבד, והעברת הרשאות מסוכנות דרך זרימת עבודה של הסכמת מנהל. בשילוב עם תיעוד קפדני, סקירות וביטול הרשאות, צעדים אלה מונעים רוב מתקפות ההסכמה בסביבות זהות ענן מודרניות כיום.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop OAuth Consent Attacks in Microsoft Entra ID (English)