# Czym jest phishing zgody OAuth (consent phishing)?

To atak, w którym ofiara zostaje nakłoniona do przyznania złośliwej aplikacji dostępu do swojego konta, zamiast oddać hasło. Użytkownik dostaje link do czegoś, co wygląda jak przydatna aplikacja lub prośba o dokument, loguje się na prawdziwej stronie Microsoft czy Google i klika, by zatwierdzić uprawnienia, takie jak czytanie poczty, plików czy kontaktów. Od tej chwili aplikacja napastnika ma token, który działa bez hasła i często przetrwa zmianę hasła i uwierzytelnianie wieloskładnikowe, bo użytkownik wyraził zgodę. Atak jest skuteczny właśnie dlatego, że każda strona, którą widzi ofiara, jest prawdziwa. Obrona: ogranicz zgody użytkowników tak, by dostęp można było przyznać tylko zweryfikowanym wydawcom lub aplikacjom zatwierdzonym przez administratora, wymagaj przeglądu administratora dla uprawnień wysokiego ryzyka, ustaw alerty o nowych zgodach na aplikacje i regularnie przeglądaj listę podłączonych aplikacji, usuwając to, czego nikt nie rozpoznaje. Jeśli znajdziesz złośliwą zgodę, odbierz dostęp aplikacji i unieważnij jej tokeny, a potem sprawdź w logach audytowych, do czego miała dostęp. Czujnik sieciowy nie widzi zgód, które odbywają się u dostawcy tożsamości; tam należą zabezpieczenia.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/what-is-oauth-consent-phishing

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Które logi chmury i SaaS powinniśmy włączyć i przechowywać?](https://netsenx.com/pl/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Co się dzieje, gdy wyciekną klucze dostępu do chmury, na przykład na GitHub?](https://netsenx.com/pl/faq/what-happens-if-cloud-access-keys-leak)
- [Czym jest źle skonfigurowany magazyn (bucket) w chmurze i jak go uniknąć?](https://netsenx.com/pl/faq/what-is-a-misconfigured-storage-bucket)
- [Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?](https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?](https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)