← Réponses rapides
Sécurité et confidentialité

Comment fonctionne l'attaque par phishing « Consentement d'accès » via OAuth et la connexion Google ?

UNE APPLICATION CONTREFAITE DEMANDE DES DROITS DE LECTURE SUR LES E-MAILS ET LES FICHIERS EN CONTOURNANT LA SAISIE DU MOT DE PASSE.
Des attaquants créent un service tiers et proposent de se connecter via le bouton officiel d'authentification unique (SSO). En validant, l'utilisateur transmet lui-même à l'application malveillante un jeton lui accordant un accès complet à ses messages, son disque et ses contacts.

Piratage de compte sans connaître le mot de passe de la victime

Dans les attaques de type Illicit Consent Grant, l'utilisateur n'a pas besoin de saisir de mot de passe sur des sites suspects : la fenêtre d'autorisation s'ouvre sur le véritable domaine de Google, Microsoft ou Apple. Le danger réside dans la liste des autorisations demandées : le service malveillant sollicite des privilèges API étendus permettant d'exporter discrètement la correspondance même après modification du mot de passe principal du compte.

Moyens de protection contre les intégrations malveillantes

Questions similaires
Comment fonctionne le phishing via des pièces jointes malveillantes au format SVG et pourquoi passent-elles les filtres de messagerie ?Comment les pièces jointes malveillantes au format OneNote contournent-elles l'analyse antivirus des e-mails ?Est-il dangereux de cliquer sur les liens reçus par e-mail prétendant provenir de places de marché et annonçant un gain ?Pourquoi les extensions de navigateur disposant de droits de lecture et de modification sur tous les sites sont-elles dangereuses ?