Falha de segurança no OneDrive: entenda o risco e como proteger sua empresa

Imagina dar permissão para alguém acessar apenas um arquivo e, sem perceber, entregar acesso a todos os seus documentos? Foi exatamente isso que uma falha crítica no OneDrive revelou. E o pior: mesmo após o alerta de especialistas, a Microsoft ainda não liberou uma correção. Para empresas que buscam segurança e previsibilidade, essa vulnerabilidade é um sinal de alerta — e também uma oportunidade de repensar a gestão da TI.

O que aconteceu: a falha no seletor de arquivos do OneDrive

Um investigador de cibersegurança descobriu uma falha grave no seletor de arquivos do Microsoft OneDrive. Ao tentar compartilhar um único documento via uma integração (como em apps de produtividade), o usuário, sem saber, autoriza o acesso a todo o seu armazenamento em nuvem.

A origem do problema está no protocolo OAuth, usado para autorizar conexões entre serviços. No caso do OneDrive, a ausência de “escopos granulares” faz com que o sistema conceda permissão total de leitura de todos os arquivos, mesmo quando o usuário seleciona apenas um. As telas de consentimento são vagas e não deixam claro o nível real de acesso. Resultado: aplicações de terceiros podem explorar esse comportamento e acessar dados corporativos sensíveis sem a devida autorização consciente.

Quem pode ser afetado

A falha não impacta apenas usuários do OneDrive diretamente. Serviços integrados como Slack, Trello, ClickUp e até assistentes virtuais, como o próprio ChatGPT, podem estar vulneráveis. Isso porque qualquer integração que utilize o protocolo OAuth com o OneDrive herda essa fragilidade.

Além disso, a situação se agrava com práticas inseguras como o armazenamento de tokens de acesso em texto claro no navegador e o uso de tokens de atualização (refresh tokens), que mantêm o acesso ativo por longos períodos sem necessidade de nova autenticação.

O posicionamento da Microsoft

A Microsoft reconheceu oficialmente o problema após a publicação da análise pela Oasis Security, mas ainda não disponibilizou uma correção. Isso significa que, por enquanto, o risco permanece.

Recomendações para mitigar o risco:

Enquanto a solução definitiva não é lançada, especialistas recomendam:

• Desativar o uso do OneDrive via OAuth temporariamente.

• Evitar o uso de tokens de atualização.

• Armazenar os tokens de acesso de forma segura e descartá-los quando não forem mais necessários.

• Revisar e revogar autorizações de aplicativos não utilizados no painel de gestão de acessos da Microsoft.

Essas ações exigem uma atenção constante — e, para muitas empresas, o apoio de uma equipe especializada é o que garante agilidade e proteção.

Como a MKNOD atua nesse cenário

Na MKNOD, acreditamos que segurança da informação não pode ser um tema técnico distante — ela precisa ser simples, clara e funcional. Nossa abordagem começa pelo entendimento profundo das operações da sua empresa, passa pela implementação de boas práticas em integrações e vai até a gestão contínua dos acessos e conformidade.

Em casos como a falha de segurança no OneDrive, nosso time:

• Audita todos os acessos OAuth ativos nas integrações com serviços em nuvem.

• Revê a política de permissões e acessos concedidos a aplicações externas.

• Implementa rotinas de gestão segura de tokens, reduzindo o tempo de vida útil e garantindo o descarte seguro.

• Garante que colaboradores estejam informados sobre os riscos e saibam como agir com segurança no uso de ferramentas integradas.

Tudo isso com um atendimento próximo, consultivo e voltado para resultados — seja você uma PME em crescimento ou uma empresa com processos e compliance estruturados.

Conclusão: TI estratégica é segurança sem complicação

A falha no OneDrive é mais um lembrete de que a segurança da informação vai muito além de antivírus e firewalls. Ela exige atenção contínua às integrações, às permissões e às pequenas decisões do dia a dia. Com a MKNOD, sua empresa não precisa ser especialista em cibersegurança — nós cuidamos disso para você, de forma simples, estratégica e sem complicação.

👉 Se sua empresa usa OneDrive ou outros serviços em nuvem, entre em contato com a MKNOD. Vamos juntos tornar sua TI mais segura, eficiente e tranquila.