---
title: "Saldırganlar OAuth İstemci Kimliği Sahtekarlığıyla Çalıntı Microsoft Entra Şifrelerini Test Ediyor"
url: "https://teknotayf.com/haber/saldirganlar-oauth-istemci-kimligi-sahtekarligiyla-calinti-microsoft-entra-sifrelerini-test-ediyor"
markdown_url: "https://teknotayf.com/haber/saldirganlar-oauth-istemci-kimligi-sahtekarligiyla-calinti-microsoft-entra-sifrelerini-test-ediyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-15 02:19:49"
updated: "2026-07-14 23:19:49"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Bulut Güvenliği","OAuth","Microsoft Entra ID","Proofpoint"]
source: "The Hacker News"
---

# Saldırganlar OAuth İstemci Kimliği Sahtekarlığıyla Çalıntı Microsoft Entra Şifrelerini Test Ediyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-oauth-istemci-kimligi-sahtekarligiyla-calinti-microsoft-entra-sifrelerini-test-ediyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Proofpoint araştırmacıları, OAuth istemci kimliği sahtekarlığı (client ID spoofing) yöntemiyle çalıntı Microsoft Entra ID kimlik bilgilerinin başarılı giriş kaydı oluşturmadan test edilebildiğini ortaya çıkardı. UNK_CustomCloak kod adlı tehdit grubu bu yöntemi kullanarak 4.000'den fazla kiracıyı hedef alıyor. Teknik, Entra ID'nin farklı istemci kimliklerine verdiği farklı hata mesajlarından yararlanıyor.

- **Yayın tarihi:** 2026-07-15 02:19
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Bulut Güvenliği, OAuth, Microsoft Entra ID, Proofpoint
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/oauth-client-id-spoofing-lets-attackers.html)

![Saldırganlar OAuth İstemci Kimliği Sahtekarlığıyla Çalıntı Microsoft Entra Şifrelerini Test Ediyor](https://teknotayf.com/assets/uploads/2026/07/71a2b99537ded1e54789269d765cebf9.jpg)

En az iki farklı tehdit aktörü, bulut tabanlı saldırılarında **OAuth istemci kimliği sahtekarlığı (OAuth client ID spoofing)** adı verilen yeni bir atlatma yöntemini kullanıyor. Bu teknik, güvenlik telemetrisini atlatarak Microsoft Entra ID ortamlarında çalıntı kimlik bilgilerinin test edilmesine olanak tanıyor.

Saldırganlar bu yöntem sayesinde kullanıcı hesaplarını tarayabiliyor ve çalıntı şifreleri doğrulayabiliyor. Üstelik tüm bu işlemler, güvenlik ekiplerini uyaracak herhangi bir 'başarılı giriş' kaydı oluşturmadan gerçekleşiyor. Bu durum, kurumların bulut hizmetlerine yetkisiz erişim sağlamak isteyen kötü niyetli aktörler için büyük bir açık oluşturuyor.

Konuyla ilgili açıklama yapan **Proofpoint**, 'Bu, bulut oturum açma telemetrisinde bir kör nokta. Entra ID, gönderilen OAuth istemci kimliğinin geçerli olup olmamasına göre farklı hata yanıtları döndürüyor. Saldırganlar bu farklılığı kullanarak geçerli kullanıcı adlarını ve doğru şifreleri tespit edebiliyor. Böylece çalıntı şifre listelerini, başarılı bir giriş kaydı oluşturmadan kontrol edebiliyorlar' ifadelerine yer verdi.

Saldırı, uygulamalara kullanıcı verilerine erişirken atanan küresel bir tanımlayıcı (GUID) olan OAuth istemci kimliğini (client_id) manipüle ederek çalışıyor. Sahte istemci kimlikleri kullanıldığında, kayıtlı bir OAuth uygulamasına ihtiyaç duymadan hesap numaralandırması yapılabiliyor. Bu sayede saldırganlar, hem şifrenin hem de hesabın geçerliliğini tespit edebiliyor.

Proofpoint araştırmacısı **Rachel Rabin**, 'Entra oturum açma günlükleri, kullanıcı numaralandırma, şifre püskürtme ve ilk erişim girişimleri de dahil olmak üzere kötü niyetli kimlik doğrulama faaliyetlerini tespit etmek için kullanılan başlıca telemetri kaynağıdır' dedi. Ancak yeni tekniğin bu günlükleri tamamen atlattığına dikkat çekildi.

Araştırmacılar ayrıca **UNK_CustomCloak** kod adlı tehdit kümelerinin, kullanıcı aracı (User-Agent) dizelerini taklit ederek Microsoft Entra ID ortamlarını hedef alan kaba kuvvet (brute-force) saldırıları düzenlediğini tespit etti. Bu gruplar, Windows Live Custom Domains adındaki eski bir uygulamayı kullanarak standart giriş kısıtlamalarını aşıyor ve **4.000'den fazla** kiracıda (tenant) kullanıcı şifrelerini test ediyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-oauth-istemci-kimligi-sahtekarligiyla-calinti-microsoft-entra-sifrelerini-test-ediyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.