# Qu'est-ce que l'hameçonnage par consentement OAuth ?

C'est une attaque où la victime est amenée à accorder à une application malveillante l'accès à son compte, au lieu de livrer son mot de passe. L'utilisateur reçoit un lien vers ce qui ressemble à une application utile ou à une demande de document, se connecte sur la vraie page Microsoft ou Google et clique pour approuver des permissions comme lire ses courriels, fichiers ou contacts. Dès lors, l'application de l'attaquant détient un jeton qui fonctionne sans mot de passe et survit souvent à un changement de mot de passe et à l'authentification multifacteur, puisque l'utilisateur a consenti. L'attaque est efficace justement parce que toutes les pages vues par la victime sont authentiques. Défenses : restreignez le consentement des utilisateurs pour que seuls les éditeurs vérifiés ou les applications approuvées par un administrateur puissent recevoir un accès, exigez une revue d'administrateur pour les permissions à haut risque, déclenchez des alertes sur les nouveaux consentements et revoyez régulièrement la liste des applications connectées en supprimant ce que personne ne reconnaît. Si vous trouvez une autorisation malveillante, révoquez l'application et ses jetons, puis vérifiez dans les journaux d'audit ce à quoi elle a accédé. Un capteur réseau ne voit pas les consentements, qui ont lieu chez le fournisseur d'identité ; c'est là que se placent les contrôles.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/what-is-oauth-consent-phishing

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Quels journaux cloud et SaaS activer et conserver ?](https://netsenx.com/fr/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Que se passe-t-il si des clés d'accès cloud fuitent, par exemple sur GitHub ?](https://netsenx.com/fr/faq/what-happens-if-cloud-access-keys-leak)
- [Qu'est-ce qu'un bucket de stockage mal configuré et comment l'éviter ?](https://netsenx.com/fr/faq/what-is-a-misconfigured-storage-bucket)
- [Qu'est-ce que le service de métadonnées cloud et pourquoi intéresse-t-il les attaquants ?](https://netsenx.com/fr/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Comment repérer du minage de cryptomonnaie dans un compte cloud compromis ?](https://netsenx.com/fr/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)