← Toutes les actualités
Panorama actuel des attaques OAuth
Titre original (traduit automatiquement) : The Current Landscape of OAuth Attacks
23 octobre 20262 sources1 min
unit42.paloaltonetworks.compar Beliz Kaleli, Diva-Oriane Marty, Oleksii Alex Starov, Shawn He Shuang
Ce que vous pouvez faire
Examiner les applications autorisées à accéder à vos comptes Google, Microsoft ou autres, et révoquer celles que vous n'utilisez plus ou ne reconnaissez pas ; Se méfier des demandes d'autorisation reçues par e-mail ou message inattendu, et vérifier les droits demandés avant de cliquer sur « Autoriser »
Pourquoi c’est important
Quand on clique sur « Autoriser » pour une application, on lui donne un accès qu'un pirate peut détourner pour lire des messages ou des fichiers, même sans connaître le mot de passe. Savoir repérer ces demandes d'accès aide à éviter une prise de contrôle discrète de ses comptes.
Synthèse
L'unité de recherche Unit 42 (Palo Alto Networks) publie un état des lieux des attaques visant OAuth, le mécanisme qui permet de se connecter à une application ou de lui donner accès à un compte (Google, Microsoft, etc.) sans communiquer son mot de passe. L'article décrit les menaces actuelles et propose des mesures que les organisations peuvent appliquer pour mieux protéger leurs environnements. Les deux articles disponibles ne détaillent pas de faille précise ni d'attaque en cours.
Texte original (en anglais)
Unit 42 explores modern OAuth threats and actionable steps organizations can take to protect their environments.
Source originale
unit42.paloaltonetworks.com