# Che cos'è il phishing del consenso OAuth?

È un attacco in cui la vittima viene indotta a concedere a un'app malevola l'accesso al proprio account, invece di cedere la password. L'utente riceve un link a ciò che sembra un'app utile o una richiesta di documento, accede sulla vera pagina di Microsoft o Google e clicca per approvare permessi come leggere posta, file o contatti. Da quel momento l'app dell'attaccante ha un token che funziona senza password e spesso sopravvive al cambio della password e all'autenticazione a più fattori, perché l'utente ha dato il consenso. È efficace proprio perché ogni pagina che la vittima vede è autentica. Difese: limiti il consenso degli utenti in modo che l'accesso possa essere concesso solo a editori verificati o ad app approvate dall'amministratore, richieda la revisione dell'amministratore per i permessi ad alto rischio, imposti avvisi sui nuovi consensi alle app e riveda regolarmente l'elenco delle app collegate, rimuovendo ciò che nessuno riconosce. Se trova un'autorizzazione malevola, revochi l'app e i suoi token, poi verifichi nei log di audit a che cosa ha avuto accesso. Un sensore di rete non vede i consensi, che avvengono presso il fornitore di identità; è lì che vanno i controlli.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/what-is-oauth-consent-phishing

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Quali log del cloud e del SaaS dovremmo attivare e conservare?](https://netsenx.com/it/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Che cosa succede se trapelano le chiavi di accesso al cloud, per esempio su GitHub?](https://netsenx.com/it/faq/what-happens-if-cloud-access-keys-leak)
- [Che cos'è un bucket di archiviazione mal configurato e come lo evitiamo?](https://netsenx.com/it/faq/what-is-a-misconfigured-storage-bucket)
- [Che cos'è il servizio di metadati del cloud e perché interessa agli attaccanti?](https://netsenx.com/it/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Come individuiamo il mining di criptovalute in un account cloud compromesso?](https://netsenx.com/it/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)