NL
English
Deutsch
Español
Français
Italiano
Português
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어2025-12-01
Voorkom OAuth-toestemmingsaanvallen in Microsoft Entra ID
De podcastaflevering legt uit hoe aanvallers MFA omzeilen door misbruik te maken van OAuth-toestemming in plaats van wachtwoorden te stelen. Wanneer een gebruiker of beheerder een kwaadaardige 'productiviteits'-app goedkeurt, ontvangt die tokens met scopes zoals mail- of bestandsleesrechten en offline_access. Daarmee kan de aanvaller maandenlang ongemerkt e-mail, bestanden en chats lezen, zelfs na wachtwoordresets en nieuwe MFA-apparaten. Gewone identiteitsgebeurtenissen trekken deze toegangen niet in; je moet de OAuth-toestemming of de service principal zelf verwijderen. De host benadrukt drie Entra-maatregelen: beperk gebruikerstoestemming tot scopes met laag risico, sta alleen geverifieerde uitgevers toe, en stuur riskante rechten via een workflow voor beheerderstoestemming. Gecombineerd met grondige logging, reviews en intrekking elimineren deze stappen de meeste op toestemming gebaseerde aanvallen in moderne cloud-identiteitsomgevingen.