2025-12-01

Microsoft Entra ID-ൽ OAuth consent attacks തടയുക

പാസ്‌വേഡ് മോഷ്ടിക്കുന്നതിന് പകരം OAuth consent ദുരുപയോഗം ചെയ്താണ് ആക്രമണകാരികൾ MFA മറികടക്കുന്നതെന്ന് ഈ പോഡ്‌കാസ്റ്റ് വിശദീകരിക്കുന്നു. ഒരു ഉപയോക്താവോ അഡ്മിനോ ഒരു ക്ഷുദ്ര "പ്രൊഡക്ടിവിറ്റി" ആപ്പിന് അനുമതി നൽകിയാൽ, mail അല്ലെങ്കിൽ files read, offline_access പോലുള്ള scopes ഉള്ള tokens അതിന് ലഭിക്കുന്നു. ഇതിലൂടെ ആക്രമണകാരിക്ക് പാസ്‌വേഡ് റീസെറ്റുകളും പുതിയ MFA ഉപകരണങ്ങളും കഴിഞ്ഞും മാസങ്ങളോളം email, files, chats എന്നിവ നിശ്ശബ്ദമായി വായിക്കാം. സാധാരണ identity events ഈ grants റദ്ദാക്കുന്നില്ല; OAuth grant അല്ലെങ്കിൽ service principal തന്നെ നീക്കം ചെയ്യണം. ഇതിനായി മൂന്ന് Entra നിയന്ത്രണങ്ങൾ ഹോസ്റ്റ് ഊന്നിപ്പറയുന്നു: ഉപയോക്തൃ consent കുറഞ്ഞ അപകടസാധ്യതയുള്ള scopes-ലേക്ക് പരിമിതപ്പെടുത്തുക, verified publishers-ക്ക് മാത്രം അനുമതി നൽകുക, അപകടകരമായ അനുമതികൾ admin consent workflow വഴി കടത്തിവിടുക. കർശനമായ logging, അവലോകനം, revocation എന്നിവയോടൊപ്പം ഈ നടപടികൾ ആധുനിക cloud identity പരിസ്ഥിതികളിലെ consent-അധിഷ്ഠിത ആക്രമണങ്ങളിൽ മിക്കവയും ഇല്ലാതാക്കുന്നു.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop OAuth Consent Attacks in Microsoft Entra ID (English)