Därför är OAuth-behörigheter svåra för säkerhetsteam att granska

Ett OAuth-godkännande kan skapa varaktiga kopplingar mellan arbetsappar och företagsdata. En anställd kan ge en anteckningsapp åtkomst till kalendern eller koppla ett verktyg för uppgiftshantering till Slack. Enligt artikelns författare Nudge Security är dessa behörigheter separata från enkel inloggning (SSO) och multifaktorautentisering (MFA).

Företaget uppger att när en anställd inaktiveras i Google Workspace eller Microsoft 365 pausas behörigheter från den plattformen, medan behörigheter från appar från tredje part kan fortsätta fungera. Vilande behörigheter kan förbli giltiga utan att synas i aktivitetsloggar. Artikeln hänför intrånget hos Vercel till en kapad OAuth-token från Context.ai, ett AI-verktyg från tredje part som hade kopplats till ett företagskonto i Google Workspace.

Nudge Security uppskattar att ett företag med 1 000 anställda har 88 000 åtkomstvägar, varav 31 000 ger direkt åtkomst till känsliga data. Företaget säger att en grundlig manuell granskning av en behörighet kan ta 45 minuter, medan dess agent OAuth Grant Risk Analyst nådde samma slutsats på 15 sekunder. Enligt företaget använder agenten mer än 240 000 säkerhetsprofiler för leverantörer.

Artikeln beskriver ett arbetsflöde där agenten bedömer behörigheter och föreslår åtgärder, medan säkerhetsteamet granskar underlaget och godkänner ändringar. Nudge Security säger att systemet kan genomföra åtgärder som att återkalla en behörighet eller be den som gav den att motivera åtkomsten. Artikeln är skriven av Nudge Security och publicerades på BleepingComputer.