RU
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Українська
العربية
עברית
日本語
한국어2025-12-01
Остановите атаки с согласием OAuth в Microsoft Entra ID
В подкасте объясняется, как злоумышленники обходят MFA, не крадя пароли, а злоупотребляя согласием OAuth. Когда пользователь или администратор одобряет вредоносное «приложение для повышения продуктивности», оно получает токены с областями доступа вроде чтения почты или файлов и offline_access. Это позволяет атакующему незаметно читать электронную почту, файлы и чаты в течение месяцев, даже после сброса пароля и регистрации новых устройств MFA. Обычные события идентификации не отзывают такие разрешения; необходимо удалить саму грант-авторизацию OAuth или субъект-службу. Ведущий делает акцент на трех мерах в Entra: ограничить согласие пользователей низкорисковыми областями доступа, разрешать только приложения от проверенных издателей и направлять рискованные разрешения через рабочий процесс согласования администратором. В сочетании с тщательным журналированием, проверками и отзывом доступа эти шаги устраняют большинство атак, основанных на согласии, в современных облачных средах идентификации.