2025-12-01

Zatrzymaj ataki z zgodą OAuth w Microsoft Entra ID

Podcast wyjaśnia, jak atakujący omijają MFA, nadużywając zgody OAuth zamiast kraść hasła. Gdy użytkownik lub administrator zatwierdzi złośliwą aplikację typu „produktywność”, otrzymuje ona tokeny z uprawnieniami, takimi jak odczyt poczty, plików oraz offline_access. Dzięki temu atakujący może po cichu odczytywać e-maile, pliki i czaty przez miesiące, nawet po resetach haseł i rejestracji nowych urządzeń MFA. Zwykłe zdarzenia tożsamości nie unieważniają takich uprawnień; trzeba usunąć samo przyznanie OAuth lub jednostkę usługi. Prowadzący podkreśla trzy mechanizmy Entra: ograniczenie zgody użytkowników do uprawnień niskiego ryzyka, zezwalanie wyłącznie na zweryfikowanych wydawców oraz kierowanie ryzykownych uprawnień przez proces zgody administratora. W połączeniu z rzetelnym logowaniem, przeglądami i unieważnianiem dostępu kroki te eliminują większość ataków opartych na zgodzie we współczesnych chmurowych środowiskach tożsamości.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop OAuth Consent Attacks in Microsoft Entra ID (English)