Device Code Phishing

Device Code Phishing missbraucht den legitimen OAuth-Geräte-Login: Angreifer bringen Opfer dazu, einen vom Angreifer erzeugten Code auf einer echten Login-Seite einzugeben, wodurch der Angreifer Zugriffstokens erhält und die MFA umgeht. Die Technik missbraucht den OAuth-Device-Authorization-Grant, der für Smart-TVs und Kommandozeilen-Tools gedacht ist, um eine Sitzung mit bereits erfüllter MFA zu erhalten.