2025-12-01

Detenha Ataques de Consentimento OAuth no Microsoft Entra ID

O podcast explica como atacantes contornam o MFA abusando do consentimento OAuth, em vez de roubar senhas. Quando um usuário ou administrador aprova um aplicativo malicioso de "produtividade", ele recebe tokens com escopos como leitura de e-mail ou arquivos e offline_access. Isso permite que o atacante leia discretamente e-mails, arquivos e chats por meses, mesmo após redefinições de senha e novos dispositivos MFA. Eventos normais de identidade não revogam essas concessões; é preciso remover a concessão OAuth ou a própria entidade de serviço. O apresentador destaca três controles do Entra: restringir o consentimento do usuário a escopos de baixo risco, permitir apenas editores verificados e direcionar permissões arriscadas por meio de um fluxo de consentimento de administrador. Combinados com registros rigorosos, revisões e revogação, esses passos eliminam a maioria dos ataques baseados em consentimento em ambientes modernos de identidade em nuvem atualmente.

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop OAuth Consent Attacks in Microsoft Entra ID (English)