UK
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Русский
العربية
עברית
हिन्दी
日本語
한국어2025-12-01
Зупинка атак через згоду OAuth у Microsoft Entra ID
Подкаст пояснює, як зловмисники обходять MFA, зловживаючи згодою OAuth замість крадіжки паролів. Коли користувач або адміністратор схвалює шкідливий «продуктивний» застосунок, він отримує токени з дозволами на кшталт читання пошти або файлів і offline_access. Це дозволяє нападнику непомітно читати електронні листи, файли та чати протягом місяців, навіть після скидання паролів і реєстрації нових пристроїв MFA. Звичайні події ідентифікації не відкликають такі надання доступу; потрібно видалити саме грант OAuth або сервісний принцип. Ведучий наголошує на трьох засобах керування Entra: обмежити згоду користувачів низькоризиковими дозволами, дозволяти лише перевірених видавців і направляти ризиковані дозволи через робочий процес згоди адміністратора. У поєднанні з ретельним журналюванням, переглядами та відкликанням ці кроки усувають більшість атак на основі згоди в сучасних хмарних середовищах ідентифікації.