nyxgeek: Відстеження користувачів в екосистемі Azure

Виступ на DEF CON 31 про те, як сервіси Microsoft Azure можуть розкривати інформацію про користувачів. Спікер демонструє методи масового перерахування акаунтів через OneDrive, Teams і Graph API — без авторизації та без слідів у логах. За півтора року таким способом вдалося зібрати дані понад 20 мільйонів користувачів.

Також показано техніки визначення статусу користувачів у Microsoft Teams і спосіб виявлення guest-акаунтів, що дозволяє знаходити приховані зв’язки між організаціями.