Device Code Flow: como atacantes entram na sua empresa sem roubar senhas
Ouça este conteúdo
Player não carregou? Ouvir no Spotify
Existe um método legítimo de login da Microsoft, criado para TVs e dispositivos sem teclado, que está sendo usado por atacantes para invadir e-mails, Teams e arquivos corporativos sem descobrir nenhuma senha, e sem ser barrado pelo segundo fator de autenticação. Neste episódio, explicamos como esse golpe funciona na prática, por que ele já opera em escala industrial com apoio de inteligência artificial e o que sua empresa precisa fazer antes de virar o próximo alvo.
Leia o artigo relacionado: Device Code Flow: o presente que não para de dar, para os atacantes