Trend Micro 研究与公告·2026-07-22 00:00· 2026-07-22AI 评分50

设备码钓鱼滥用 OAuth 设备授权流程绕过 MFA 的手法与检测

Device Code Phishing: Turning a Convenience Feature Into an MFA Bypass

AI 导读

Trend Micro 分析设备码钓鱼如何滥用 OAuth 2.0 设备授权授予流程，攻击者以自己的服务器发起真实设备码请求，诱导受害者在真正的 Microsoft 页面输入代码并完成 MFA，令牌随后被签发到攻击者服务器。