Badacze z firmy Enclave odkryli krytyczną podatność w aplikacji Microsoft Authenticator na system Android. Problem polega na tym, że aplikacja pełni rolę brokera tokenów dla usług takich jak Teams czy Outlook, ale nie weryfikowała poprawnie tożsamości podmiotów proszących o dostęp. Mechanizm sprawdzający, czy zapytanie pochodzi od zaufanej aplikacji, był podatny na łatwe oszustwo.
Luka w Microsoft Authenticator pozwala złośliwym aplikacjom na Androidzie przejąć dostęp do kont służbowych
Jeśli używasz Microsoft Authenticator na Androidzie, koniecznie wykonaj aktualizację. Badacze z Enclave odkryli błąd, który pozwala dowolnej aplikacji na telefonie po cichu przejąć Twoje konto służbowe.
