Seminario web: Cómo las aplicaciones OAuth maliciosas pueden provocar violaciones de seguridad en Google Workspace

Para vul­ne­rar en­tor­nos de Goo­gle Works­pa­ce y ac­ce­der a los datos de una em­pre­sa, los agre­so­res no re­quie­ren obli­ga­to­ria­men­te robar cre­den­cia­les ni apro­ve­char fa­llos en el soft­wa­re. Con el pro­pó­si­to de ana­li­zar esta pro­ble­má­ti­ca, se anun­cia un se­mi­na­rio web en di­rec­to or­ga­ni­za­do por Blee­ping­Com­pu­ter junto con Ma­te­rial Se­cu­rity, el cual con­ta­rá con la par­ti­ci­pa­ción de ex­per­tos en se­gu­ri­dad para es­tu­diar dos in­ci­den­tes es­pe­cí­fi­cos donde se uti­li­za­ron apli­ca­cio­nes OAuth ma­li­cio­sas com­bi­na­das con téc­ni­cas de in­ge­nie­ría so­cial.

El fun­cio­na­mien­to de OAuth per­mi­te que los usua­rios otor­guen a las apli­ca­cio­nes ac­ce­so a ser­vi­cios y datos den­tro de Goo­gle Works­pa­ce sin la ne­ce­si­dad de re­ve­lar sus con­tra­se­ñas. Sin em­bar­go, los ata­can­tes lo­gran ma­ni­pu­lar a las per­so­nas para que estas au­to­ri­cen el ac­ce­so a he­rra­mien­tas ma­li­cio­sas, con­si­guien­do así la en­tra­da a in­for­ma­ción con­fi­den­cial según los per­mi­sos apro­ba­dos, lo que de­mues­tra la ne­ce­si­dad de que las or­ga­ni­za­cio­nes su­per­vi­sen qué pro­gra­mas de ter­ce­ros dis­po­nen de pri­vi­le­gios en su en­torno.

Du­ran­te este even­to vir­tual, los po­nen­tes ana­li­za­rán cómo se de­sa­rro­lla­ron los ata­ques men­cio­na­dos, las vul­ne­ra­bi­li­da­des que fa­ci­li­ta­ron su éxito y las de­ci­sio­nes to­ma­das por las com­pa­ñías en las pri­me­ras horas crí­ti­cas del in­ci­den­te. Asi­mis­mo, los asis­ten­tes co­no­ce­rán cuá­les son los con­tro­les de se­gu­ri­dad más úti­les para em­pre­sas en cre­ci­mien­to y re­ci­bi­rán re­co­men­da­cio­nes prác­ti­cas sobre me­jo­ras que se pue­den apli­car rá­pi­da­men­te según su es­fuer­zo e im­pac­to.