تحقیقات جدید نشان می‌دهد که آسیب‌پذیری امنیتی شناخته شده‌ای در Entra ID مایکروسافت همچنان خطر تصاحب حساب کاربری در برنامه‌های نرم‌افزار به عنوان سرویس (SaaS) را به همراه دارد. شرکت امنیت هویت Semperis در تجزیه و تحلیل ۱۰۴ برنامه SaaS، نه مورد از آنها را در برابر سوءاستفاده از nOAuth متقابل تنانت (cross-tenant nOAuth abuse) در Entra ID آسیب‌پذیر یافت. این حمله که نخستین بار در ژوئن ۲۰۲۳ توسط Descope افشا شد، به مهاجمان اجازه می‌دهد تا با تغییر ویژگی ایمیل در حساب Entra ID به ایمیل قربانی و استفاده از قابلیت “ورود با مایکروسافت”، حساب کاربری را ربوده و به داده‌های برنامه SaaS و احتمالاً منابع Microsoft 365 دسترسی یابند.
این آسیب‌پذیری که در پیاده‌سازی OpenID Connect (OIDC) وجود دارد، از این واقعیت سوءاستفاده می‌کند که Entra ID به کاربران اجازه داشتن آدرس ایمیل تأیید نشده می‌دهد. اریک وودراف، معمار ارشد هویت در Semperis، تأکید کرد که “سوءاستفاده از nOAuth تهدیدی جدی است که بسیاری از سازمان‌ها ممکن است در معرض آن قرار داشته باشند، زیرا تلاش کمی نیاز دارد، تقریباً هیچ ردی باقی نمی‌گذارد و محافظت‌های کاربر نهایی را دور می‌زند.” مایکروسافت در پاسخ به گزارش Semperis در دسامبر ۲۰۲۴، توصیه‌های سال ۲۰۲۳ خود را تکرار کرده و تأکید کرده که استفاده از ادعاهای غیر از شناسه موضوع (sub claim) برای شناسایی منحصر به فرد کاربران در OpenID Connect غیرمطابق با استانداردها است.
کلمات کلیدی : آسیب‌پذیری امنیتی, Entra ID, nOAuth, SaaS, تصاحب حساب کاربری, OpenID Connect
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.