ID
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Русский
Українська
العربية
עברית
हिन्दी
日本語
한국어2025-12-01
Hentikan Serangan Persetujuan OAuth di Microsoft Entra ID
Podcast ini menjelaskan bagaimana penyerang melewati MFA dengan menyalahgunakan persetujuan OAuth alih-alih mencuri kata sandi. Ketika pengguna atau admin menyetujui aplikasi “produktivitas” yang berbahaya, aplikasi tersebut mendapatkan token dengan cakupan (scope) seperti membaca email atau file serta offline_access. Hal ini memungkinkan penyerang diam-diam membaca email, file, dan chat selama berbulan-bulan, bahkan setelah kata sandi diatur ulang dan perangkat MFA baru didaftarkan. Peristiwa identitas normal tidak mencabut izin ini; Anda harus menghapus grant OAuth atau service principal-nya. Pembawa acara menekankan tiga kontrol Entra: membatasi persetujuan pengguna hanya pada cakupan berisiko rendah, hanya mengizinkan penerbit terverifikasi, dan mengarahkan izin berisiko melalui alur kerja persetujuan admin. Dikombinasikan dengan pencatatan log yang ketat, peninjauan, dan pencabutan akses, langkah-langkah ini menghilangkan sebagian besar serangan berbasis persetujuan di lingkungan identitas cloud modern saat ini.