Webinar: How malicious OAuth apps can lead to Google Workspace breaches

Sécurité de Google Workspace : La menace des applications OAuth malveillantes

Les attaquants exploitent de plus en plus les applications OAuth malveillantes pour contourner les contrôles d’authentification traditionnels (mots de passe) et accéder aux données Google Workspace sans déclencher d’alertes de connexion classiques. En utilisant des techniques d’ingénierie sociale, les pirates manipulent les utilisateurs pour qu’ils autorisent eux-mêmes ces applications à accéder à leur environnement professionnel.

Points clés :

• Vecteur d’attaque : Combinaison d’ingénierie sociale et d’octroi de jetons d’accès OAuth.
• Mécanisme : L’utilisateur croit autoriser une application légitime ou répondre à une requête de confiance, permettant ainsi à une application malveillante d’accéder à ses données sans avoir besoin de ses identifiants.
• Impact : Accès direct aux données sensibles via les autorisations consenties, rendant obsolètes les mesures de sécurité basées uniquement sur le mot de passe.
• Vulnérabilités : Il ne s’agit pas d’une vulnérabilité logicielle (CVE) classique, mais d’une faille dans le processus d’autorisation des utilisateurs et d’un manque de visibilité organisationnelle sur les applications tierces connectées.

Recommandations :

• Visibilité accrue : Inventorier et surveiller activement toutes les applications tierces disposant d’un accès au sein de l’environnement Google Workspace.
• Contrôle des accès : Restreindre la capacité des utilisateurs à autoriser des applications tierces sans supervision ou validation préalable.
• Priorisation des mesures : Mettre en œuvre des contrôles de sécurité axés sur la gestion des applications plutôt que sur le simple renforcement de l’authentification des comptes.
• Réaction aux incidents : Établir des procédures claires pour les premières heures d’une compromission afin de limiter la propagation de l’accès illégitime.

Source