{"id":9031,"date":"2025-07-24T18:13:14","date_gmt":"2025-07-24T18:13:14","guid":{"rendered":"https:\/\/www.eko365.it\/?p=9031"},"modified":"2025-07-24T18:13:14","modified_gmt":"2025-07-24T18:13:14","slug":"noauth-su-microsoft-entra-id-come-gli-hacker-rubano-gli-account-saas","status":"publish","type":"post","link":"https:\/\/www.eko365.it\/?p=9031","title":{"rendered":"nOAuth su Microsoft Entra ID: come gli hacker rubano gli account SaaS"},"content":{"rendered":"

Scopri cos\u2019\u00e8 la vulnerabilit\u00e0 nOAuth, perch\u00e9 \u00e8 pericolosa per chi usa Microsoft 365 e come EKO365 pu\u00f2 aiutarti a proteggere la tua azienda da accessi non autorizzati.<\/em><\/h2>\n

Non tutte le minacce fanno rumore. Alcune si muovono nell\u2019ombra, silenziose, sfruttando le crepe invisibili nei sistemi di autenticazione.
\n<\/b><\/b>\u00c8 il caso di nOAuth<\/b><\/span>, una vulnerabilit\u00e0 subdola; scoperta nel sistema di identit\u00e0\u00a0Microsoft Entra ID<\/a>, <\/strong>che pu\u00f2 portare alla presa di controllo completa degli account SaaS<\/a><\/strong>.<\/p>\n

Per le aziende che lavorano in ambienti Microsoft 365, capire questa minaccia \u00e8 essenziale.
\nPer questo, siamo qui per<\/span>\u00a0spiegare\u00a0cos\u2019\u00e8, perch\u00e9 \u00e8 pericolosa e \u2013 soprattutto \u2013 cosa possiamo fare per aiutarti a proteggere la tua organizzazione<\/strong>.<\/p>\n

Cos\u2019\u00e8 nOAuth?<\/strong><\/h3>\n

nOAuth<\/strong> \u00e8 una vulnerabilit\u00e0 legata a cattive pratiche di configurazione<\/strong> OAuth\/OpenID Connect (OIDC), lo standard usato per l\u2019autenticazione federata nei servizi cloud<\/a>, come Entra ID.<\/p>\n

In particolare, il problema si manifesta quando un\u2019applicazione usa l\u2019email dell\u2019utente come identificatore unico, anche se quell\u2019email non \u00e8 stata verificata nel tenant Microsoft.
\nCon una semplice manipolazione, un attaccante pu\u00f2 inserire nel proprio profilo un indirizzo email falso e ingannare un\u2019app SaaS vulnerabile, prendendo il controllo dell\u2019account della vittima<\/strong>.<\/p>\n

Come funziona un attacco nOAuth?<\/strong><\/h3>\n

Il processo \u00e8 sorprendentemente semplice:<\/p>\n

    \n
  1. l\u2019attaccante crea un account nel proprio tenant Entra ID;<\/li>\n
  2. modifica il campo email con quello della vittima;<\/li>\n
  3. si registra (o accede) a una applicazione SaaS vulnerabile<\/strong> che usa l\u2019email per riconoscere gli utenti;<\/li>\n
  4. l\u2019app non si accorge della differenza e concede l\u2019accesso.<\/li>\n<\/ol>\n

    Il risultato: l\u2019attaccante pu\u00f2 vedere e usare tutto ci\u00f2 a cui l\u2019utente legittimo ha accesso<\/strong>.<\/p>\n

    Perch\u00e9 \u00e8 pericoloso?<\/strong><\/h3>\n

    La vulnerabilit\u00e0 nOAuth rappresenta una minaccia subdola<\/a> perch\u00e9 agisce sotto traccia<\/strong>, sfruttando errori di configurazione difficili da individuare. Non si tratta di un attacco complesso da lanciare, ma di una falla che pu\u00f2 colpire silenziosamente e con conseguenze molto gravi. Ecco perch\u00e9 va presa sul serio:<\/p>\n