Um ataque de phishing utilizando o código de dispositivo foi identificado em um site da Microsoft. Essa técnica, prevista na especificação OAuth 2.0 Device Authorization Grant, foi projetada para facilitar a autenticação em dispositivos como TVs inteligentes, dispositivos IoT e impressoras, mas agora está sendo usada por atores mal-intencionados.
Detalhes Técnicos
A especificação OAuth 2.0 Device Authorization Grant foi projetada para dispositivos com limitações de interface de usuário.
Atualmente, atores de ameaças estão utilizando essa técnica para realizar ataques de phishing.
O ataque envolve o uso de códigos de dispositivo para obter acesso não autorizado.
Próximos Passos
Verificar a autenticidade de solicitações de código de dispositivo.
Implementar medidas de segurança adicionais para dispositivos IoT e outros dispositivos conectados.
Monitorar atividades suspeitas em sites e aplicativos.
