Os atacantes de porta traseira sabem sobre isso — e a maioria das equipes de segurança ainda não fechou a brecha. Todos os ferramentas de inteligência artificial, automação de fluxo de trabalho e aplicativos de produtividade que os funcionários conectaram ao Google ou Microsoft este ano deixaram algo para trás: um token OAuth persistente sem data de expiração, sem limpeza automática e, em muitas organizações, sem ninguém vigiando. As controles de perímetro não o veem. A MFA não o impede. E quando um atacante obtém um, eles não precisam de uma senha.
Detalhes Técnicos
OAuth é um protocolo de autorização que permite que os usuários compartilhem informações com aplicativos sem revelar suas credenciais.
Os tokens OAuth persistente são criados quando um usuário concede permissão a um aplicativo para acessar suas informações.
Esses tokens não têm data de expiração e não são automaticamente limpos, o que significa que eles podem ser usados por atacantes para acessar informações confidenciais.
As equipes de segurança devem monitorar e gerenciar esses tokens para evitar brechas de segurança.
Relevância para Threat Intelligence
Essa brecha é importante para a inteligência de ameaças porque permite que os atacantes acessem informações confidenciais sem precisar de uma senha. As equipes de segurança devem estar cientes disso e tomar medidas para proteger seus usuários e informações.
