¿Qué es el phishing de consentimiento OAuth?

Es un ataque en el que se engaña a la víctima para que conceda a una aplicación maliciosa acceso a su cuenta, en lugar de entregar la contraseña. El usuario recibe un enlace a lo que parece una aplicación útil o una solicitud de documento, inicia sesión en la página real de Microsoft o Google y hace clic para aprobar permisos como leer el correo, los ficheros o los contactos. A partir de ahí, la aplicación del atacante tiene un token que funciona sin contraseña y que a menudo sobrevive a un cambio de contraseña y a la autenticación multifactor, porque el usuario dio su consentimiento. Es eficaz precisamente porque todas las páginas que ve la víctima son auténticas. Defensas: restrinja el consentimiento de los usuarios para que solo editores verificados o aplicaciones aprobadas por un administrador puedan recibir acceso, exija revisión de un administrador para los permisos de alto riesgo, active alertas sobre nuevos consentimientos y revise con regularidad la lista de aplicaciones conectadas, eliminando lo que nadie reconozca. Si encuentra una autorización maliciosa, revoque la aplicación y sus tokens y revise después en los registros de auditoría a qué accedió. Un sensor de red no ve los consentimientos, que ocurren en el proveedor de identidad; ahí es donde van los controles.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas