Was ist OAuth-Consent-Phishing?

Ein Angriff, bei dem das Opfer dazu gebracht wird, einer bösartigen App Zugriff auf sein Konto zu gewähren, statt ein Passwort preiszugeben. Der Nutzer erhält einen Link zu etwas, das wie eine nützliche App oder eine Dokumentanfrage aussieht, meldet sich auf der echten Microsoft- oder Google-Seite an und klickt, um Berechtigungen wie das Lesen von Mails, Dateien oder Kontakten zu genehmigen. Ab dann hält die App des Angreifers ein Token, das ohne Passwort funktioniert und oft einen Passwortwechsel und die Mehr-Faktor-Authentisierung übersteht, weil der Nutzer zugestimmt hat. Der Angriff wirkt gerade deshalb, weil jede Seite, die das Opfer sieht, echt ist. Abwehr: Schränken Sie Nutzerzustimmungen ein, sodass nur verifizierte Herausgeber oder vom Admin genehmigte Apps Zugriff erhalten können, verlangen Sie eine Admin-Prüfung für riskante Berechtigungen, lassen Sie sich bei neuen App-Zustimmungen warnen und prüfen Sie regelmäßig die Liste verbundener Apps, wobei Sie entfernen, was niemand kennt. Finden Sie eine bösartige Freigabe, widerrufen Sie App und Tokens und prüfen Sie in den Audit-Logs, worauf sie zugegriffen hat. Ein Netzwerksensor sieht Zustimmungen nicht, sie geschehen beim Identitätsanbieter; dort gehören die Kontrollen hin.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen