2023-06-25 06:42:53 來源 : 中關村在線
(資料圖片僅供參考)
近日，微軟承認其旗下Azure云服務中存在開放授權（OAuth）漏洞。黑客可以利用該漏洞，使用他人的Azure賬號登錄第三方網(wǎng)站。這一漏洞已被安全軟件公司Descope研究人員命名為“nOAuth”，并表示存在于Azure云服務的Active Directory中。
黑客要實施攻擊，只需創(chuàng)建一個具有管理員權限的Azure賬號，并將該賬號的電子郵件地址修改為他人的電子郵件地址，然后利用“使用Microsoft登錄”，即可使用他人的Azure賬號登錄第三方網(wǎng)站。Descope首席安全官Imer Cohen表示，微軟在設計“身份驗證”時存在缺陷，進而導致了Azure的“nOAuth”漏洞。這一漏洞可能對相當一部分Azure用戶構成影響。 微軟目前已經(jīng)承認了該漏洞，并發(fā)布警告。該公司提醒用戶不要泄露自己的電子郵件信息，并告知第三方開發(fā)者不應將Token內置于客戶端中。
巧念WINDOWS 11企業(yè)版操作/WIN11企業(yè)版/需全新安裝/ 開普票 WIN11企業(yè)版 中文64位 郵寄實物
進入購買
錯誤的請求地址（錯誤您所請求的網(wǎng)址(url)無法獲?。?/a>
