Wat is OAuth-consentphishing?

Het is een aanval waarbij het slachtoffer wordt verleid een kwaadaardige app toegang tot zijn account te geven, in plaats van een wachtwoord af te staan. De gebruiker krijgt een link naar iets dat lijkt op een handige app of een documentverzoek, meldt zich aan op de echte pagina van Microsoft of Google en klikt om rechten goed te keuren, zoals mail, bestanden of contacten lezen. Vanaf dat moment heeft de app van de aanvaller een token dat zonder wachtwoord werkt en vaak een wachtwoordwijziging en meerfactorauthenticatie overleeft, omdat de gebruiker toestemming gaf. Het werkt juist omdat elke pagina die het slachtoffer ziet echt is. Verdediging: beperk toestemming door gebruikers zodat alleen geverifieerde uitgevers of door de beheerder goedgekeurde apps toegang kunnen krijgen, eis beheerdersbeoordeling voor risicovolle rechten, laat waarschuwen bij nieuwe app-toestemmingen en bekijk regelmatig de lijst met gekoppelde apps, waarbij u verwijdert wat niemand herkent. Vindt u een kwaadaardige toestemming, trek dan de app en haar tokens in en controleer in de auditlogs waartoe ze toegang had. Een netwerksensor ziet toestemmingen niet, die gebeuren bij de identiteitsprovider; daar horen de controles.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen