2025-12-01

Fermare gli attacchi di consenso OAuth in Microsoft Entra ID

Il podcast spiega come gli attaccanti aggirino l'MFA abusando del consenso OAuth invece di rubare le password. Quando un utente o un amministratore approva un'app malevola di "produttività", questa ottiene token con scope come la lettura di posta o file e offline_access. Così l'attaccante può leggere in silenzio email, file e chat per mesi, anche dopo reimpostazioni della password e nuovi dispositivi MFA. Gli eventi di identità normali non revocano queste concessioni; occorre rimuovere la concessione OAuth o la service principal stessa. L'host sottolinea tre controlli di Entra: limitare il consenso degli utenti ai soli scope a basso rischio, consentire solo editori verificati e instradare i permessi rischiosi attraverso un flusso di lavoro di consenso amministrativo. Combinati con una registrazione rigorosa, revisioni e revoca, questi passaggi eliminano la maggior parte degli attacchi basati sul consenso negli ambienti di identità cloud moderni.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop OAuth Consent Attacks in Microsoft Entra ID (English)