ICTChannelweb
Microsofts 'verified'-status misbruikt voor OAuth
De ict-beveiligingsexperts kwamen erachter dat het verificatieproces in het Microsoft Cloud Partner Programma (MCPP) rammelt, waardoor criminelen kwaadaardige OAuth-applicaties konden gebruiken. Ze kregen de status van verified publisher, wat vertrouwen schept bij ontvangers van een phishing-bericht. In zo'n bericht wordt de lezer aangespoord de OAuth-applicatie te accepteren, waarna de hackers toegang krijgen tot allerlei gegevens en instellingen.
Lees het volledige artikel bij Channelweb
Je gaat naar de website van de uitgever. Hier tonen we alleen een korte intro.