Device Authorization Grant
Device Authorization Grant в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Microsoft Device Authorization Grant стал инструментом кражи корпоративных данных в 2026 году
Суть: Механизм Device Authorization Grant от Microsoft был использован злоумышленниками для легитимного получения токенов доступа без взлома паролей через социальную инженерию.
Событие: В период с начала апреля по середину мая 2026 года активная фишинговая кампания эксплуатировала этот протокол для компрометации учетных записей жертв.
Эффект: Полученные через Device Authorization Grant токены позволили хакерам читать почту, доступ к OneDrive и Teams, оставаясь незаметными для стандартных систем защиты.
Фактор: Успех атаки зависел от того, что Device Authorization Grant оставался активным в настройках организаций, не использующих сценарии авторизации для устройств с ограниченным вводом.
Связь: Рост подобных инцидентов напрямую связан с тем, что Device Authorization Grant стал основным вектором для перехода от грубого взлома к манипуляции легитимными процессами авторизации.
В нашей базе собрано 1 событие по теме «Device Authorization Grant». Мы показываем все из них.