تکنیک جدید جعل شناسه مشتری OAuth محیط‌های ابری را هدف قرار می‌دهد

شرح خبر

محققان امنیتی شرکت Proofpoint نسبت به شیوع تکنیکی نوین برای جعل شناسه مشتری OAuth هشدار داده‌اند که به مهاجم‌ها امکان دسترسی مخفیانه به محیط‌های ابری را می‌دهد. این حمله با سوءاستفاده از مایکروسافت انترا آیدی (Microsoft Entra ID، سابقاً Azure AD) انجام می‌شود و بدون نیاز به ثبت شناسه مشتری OAuth، دسترسی به حساب‌های کاربری را فراهم می‌کند. این تکنیک شناسایی فعالیت‌های مشکوک را برای مدافعان دشوار می‌سازد، زیرا مهاجم‌ها می‌توانند از طریق ارسال درخواست‌های POST به نقطه پایانی توکن OAuth 2.0 و استفاده از جریان ROPC، کدهای خطای AADSTS را ایجاد کنند. این کدها به آن‌ها اجازه می‌دهد اعتبارنامه‌های کاربری، اعمال کنترل‌های اضافی مانند MFA یا دسترسی شرطی را استنباط کنند. Proofpoint اعلام کرده است که چندین کمپین گسترده با هدف قرار دادن میلیون‌ها حساب کاربری در هزاران مستأجر مایکروسافت انترا رصد کرده است. محققان امنیتی نسبت به تکنیک جدید جعل شناسه مشتری OAuth هشدار دادند که به مهاجم‌ها اجازه دسترسی مخفیانه به محیط‌های ابری را می‌دهد. این حمله از طریق سوءاستفاده از مایکروسافت انترا آیدی انجام می‌شود و بدون نیاز به ثبت شناسه مشتری، دسترسی به حساب‌های کاربری را امکان‌پذیر می‌کند. مهاجم‌ها با ارسال درخواست‌های POST به نقطه پایانی توکن OAuth 2.0 و استفاده از جریان ROPC، کدهای خطای AADSTS را ایجاد می‌کنند که به آن‌ها کمک می‌کند اعتبارنامه‌ها و کنترل‌های امنیتی را استنباط کنند. این تکنیک شناسایی فعالیت‌های مخرب را برای مدافعان دشوار می‌سازد. Proofpoint چندین کمپین گسترده را رصد کرده است که میلیون‌ها حساب کاربری را در هزاران مستأجر مایکروسافت انترا هدف گرفته‌اند. این تکنیک جدید به مهاجم‌ها اجازه می‌دهد تا بدون نیاز به ثبت شناسه مشتری OAuth، به حساب‌های کاربری دسترسی پیدا کنند، که این امر شناسایی فعالیت‌های مخرب را برای مدافعان دشوار می‌سازد. استفاده از شناسه‌های جعلی و فیلدهای خالی در لاگ‌های Entra ID باعث می‌شود که فعالیت‌های مخرب کمتر قابل تشخیص باشند. علاوه بر این، این تکنیک می‌تواند به مهاجم‌ها کمک کند تا کنترل‌های امنیتی مانند MFA یا دسترسی شرطی را دور بزنند، که این امر خطرات امنیتی را برای سازمان‌ها افزایش می‌دهد. سازمان‌ها ممکن است با دسترسی غیرمجاز به محیط‌های ابری خود مواجه شوند، که می‌تواند منجر به سرقت داده‌ها، اختلال در خدمات و خسارات مالی شود. علاوه بر این، شناسایی و مقابله با این حملات به دلیل طبیعت مخفیانه آن‌ها دشوارتر است، که می‌تواند هزینه‌های امنیتی را افزایش دهد. سازمان‌های ایرانی که از خدمات ابری مایکروسافت استفاده می‌کنند، ممکن است در معرض این حملات قرار گیرند. این امر می‌تواند منجر به دسترسی غیرمجاز به داده‌های حساس و اختلال در خدمات شود، که برای سازمان‌های ایرانی که به امنیت داده‌ها وابسته هستند، خطرناک است. این تکنیک جدید ممکن است نیاز به بازبینی و به‌روزرسانی قوانین و مقررات امنیتی داشته باشد تا سازمان‌ها بتوانند بهتر از خود در برابر چنین حمله‌هایی محافظت کنند. علاوه بر این، ممکن است نیاز به توسعه ابزارها و تکنولوژی‌های جدید برای شناسایی و مقابله با این نوع حملات باشد. این تکنیک می‌تواند توسط عوامل تهدیدکننده در سطح جهانی مورد استفاده قرار گیرد، که می‌تواند تأثیرات ژئوپلیتیکی داشته باشد، به ویژه اگر سازمان‌های دولتی یا زیرساخت‌های حیاتی هدف قرار گیرند. Infosecurity Magazine - تخصصی امنیت سایبری محققان امنیتی نسبت به تکنیک جدید جعل شناسه مشتری OAuth هشدار دادند که به مهاجم‌ها اجازه دسترسی مخفیانه به محیط‌های ابری را می‌دهد. این حمله از طریق سوءاستفاده از مایکروسافت انترا آیدی انجام می‌شود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.