OAuth 2.0 Attack

Définition

Les attaques sur OAuth 2.0 ciblent les vulnérabilités dans l'implémentation du protocole d'autorisation OAuth, largement utilisé pour les connexions sociales et les intégrations API. Des erreurs d'implémentation permettent de voler des tokens d'accès, d'usurper des identités, ou de pirater des comptes en détournant les flux OAuth. Les vulnérabilités OAuth les plus critiques incluent : le state parameter manquant ou prévisible (permettant le CSRF sur le flux OAuth, forçant un utilisateur à lier son compte au compte de l'attaquant), les redirect_uri mal validés (permettant à l'attaquant de rediriger le code d'autorisation ou le token vers son propre serveur), les open redirects dans le chemin OAuth (permettant l'exfiltration du token via un redirect intermédiaire), et la réutilisation des authorization codes (si un serveur accepte le même code plusieurs fois). L'attaque sur redirect_uri est particulièrement impactante : si le serveur OAuth valide le redirect_uri de manière insuffisante (par exemple, vérifie uniquement que le URI commence par le domaine enregistré), l'attaquant peut enregistrer https://victime.com/callback/../../../attaquant.com/steal ou exploiter un open redirect sur le domaine de la victime pour détourner le code d'autorisation. D'autres attaques incluent : l'implicit flow token leakage (le token dans le fragment URL peut être exposé via le Referer header ou les logs des serveurs intermédiaires), les attaques de validation de claims JWT sur les tokens d'identité (algorithme 'none', validation insuffisante de l'issuer/audience), et les SSRF via des flux OAuth qui initialisent des connexions vers des URLs contrôlées par l'utilisateur. Des outils comme Burp Suite Pro avec son module OAuth scanner, et des checklist OWASP Testing Guide pour OAuth facilitent l'audit systématique des implémentations OAuth dans les pentests d'applications web.