急増するデバイスコードフィッシングの脅威と6つの特徴

OAuth 2.0のデバイス承認フロー（Device Authorization Grant）を悪用し、アクセストークンを不正に窃取する攻撃手法です。認証層ではなく認可層を狙うため、パスキーやフィッシング耐性のあるMFAを有効にしていてもバイパスされる特徴があります。