Microsoft 365 un Azure ierīces koda (Device Code) ļaunprātīga izmantošana

CERT.LV Version 1 original current

Imported from official source

Ierīces koda (Device Code) autentifikācija ir leģitīma funkcionalitāte, kas risina praktisku problēmu - tā ļauj ērti pieteikties ierīcē, kurai nav pārlūkprogrammas vai pilnvērtīgas tastatūras, izmantojot lietotājvārdu, paroli un daudzfaktoru autentifikāciju. Tomēr šo pašu ērtību var izmantot arī uzbrucējs, panākot, ka lietotājs pats autorizē uzbrucēja ierīci.

This version

Version
1 of 1
Recorded
October 03, 2026 20:32
Change
Initial
Content hash
4c8ce3ace5635f15f572179d9cda005a
All versions
Revision history

Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.