Auf den Punkt: Device-Code-Phishing hat sich in sechs Monaten von einer isolierten Angriffstechnik zur breitflächigen Bedrohung für Unternehmensauthentifizierung entwickelt.
Device-Code-Phishing missbraucht das OAuth-2.0-Gerätegenehmigungsverfahren, um Zugriffstokens zu stehlen. Die Attackform hat sich innerhalb von sechs Monaten von einer Red-Team-Technik zur flächendeckenden Bedrohung entwickelt.
Device-Code-Phishing zielt auf das OAuth-2.0-Gerätegenehmigungsverfahren ab, das ursprünglich für eingabeeingeschränkte Geräte wie Smart-TVs und Drucker konzipiert wurde. Das Verfahren erlaubt Benutzern, sich auf Geräten mit begrenzter Eingabefähigkeit über einen Browser auf einem anderen Gerät anzumelden – der Benutzer erhält einen Device-Code, gibt ihn auf einer Website ein und authentifiziert sich dort.
Angreifer missbrauchen diesen Mechanismus, indem sie gefälschte Device-Code-Aufforderungen senden. Benutzer werden dazu gebracht, legitim aussehende Codes auf der Authentifizierungsseite einzugeben, ohne zu bemerken, dass diese einem Angreifer gehören. Damit erhalten Angreifer Zugriffstokens zu Unternehmensanwendungen und Konten des Opfers – ohne jemals ein Passwort zu stehlen.
Die Bedrohung wächst schnell, weil das OAuth-Geräteverfahren zunehmend von Anwendungen und Services eingesetzt wird, die über Webbrowser oder Kommandozeilen-Tools auf Unternehmensressourcen zugreifen. CISO müssen Erkennungsmechanismen für verdächtige Device-Code-Aktivitäten implementieren, Multi-Faktor-Authentifizierung konsequent erzwingen und Nutzer auf diese Angriffsmethode schulen.
Quelle: thehackernews.com · Erschienen 31. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.