Nichts ist unmöglich! Persistenz in EntraID durch Device Code Phishing
Der Vortrag beleuchtet eine raffinierte Angriffsmethode, bei der über Device Code Phishing neue Authentifizierungsmechanismen wie FIDO-Sicherheitsschlüssel in Entra ID-Konten eingeschleust werden können.
Tickets
Jetzt Messeticket sichern!Themen
Awareness / Phishing / FraudDatenschutz / DSGVOWebsecurity / VPN
Wann & Wo
Einzelheiten
Format:
it-sa insights
Language:
Deutsch
Session Beschreibung
Die ursprünglich 2024 von Felix Äppli entwickelte Technik funktioniert inzwischen nicht mehr – doch Jan-Tilo Kirchhoff präsentiert eine aktualisierte Variante, die weiterhin erfolgreich ist und demonstriert diese live. Durch die Ausnutzung des OAuth2 Device Authorization Grant Flow und der besonderen Rechte der FOCI1-Client-Familie gelingt es, persistente Backdoors zu etablieren – ohne dass Microsoft dies als Sicherheitslücke anerkennt. Der Vortrag liefert technische Hintergründe, ein Proof-
Gesponsert von
