Бэкдор, о котором знают атакующие
В результате интеграции приложений с сервисами Google или Microsoft в этом году был создан постоянный токен OAuth, не имеющий срока действия, без автоматического удаления и, в большинстве организаций, без должного контроля. Эти токены становятся бэкдором для атакующих, обходя систему безопасности и механизмы MFA.
Подробности
Токены OAuth, созданные в результате интеграции приложений с сервисами Google или Microsoft, не имеют срока действия и не удаляются автоматически. Это означает, что они могут быть использованы атакующими для получения доступа к системам и данным организации в течение неограниченного времени. Кроме того, эти токены не контролируются системами безопасности и не блокируются механизмами MFA, что делает их идеальным бэкдором для атакующих.Что делать
Для предотвращения использования токенов OAuth в качестве бэкдора организациям необходимо внедрить соответствующие меры безопасности. Это включает в себя регулярный контроль и удаление неактивных токенов, а также реализацию механизмов ограничения доступа и мониторинга. Кроме того, организации должны обеспечить, чтобы сотрудники понимали риски, связанные с токенами OAuth, и знали, как их правильно использовать. Итог: для предотвращения атак через токены OAuth организациям необходимо принять меры для контроля и удаления неактивных токенов, а также обеспечить безопасное использование токенов OAuth сотрудниками.Источник: The Hacker News