Уязвимость Microsoft Authenticator позволила вредоносным приложениям Android красть доступ к аккаунтам
Microsoft призывает пользователей обновить приложение после серьезной уязвимости.
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Недавно обнаруженная уязвимость в приложении Microsoft Authenticator для Android позволила злоумышленникам получать токены сессий для доступа к учетным записям Microsoft без участия пользователей. Атака не требовала сложных разрешений и одобрения входа в систему со стороны жертв, что делало её особенно опасной.
Исследователи из Enclave выявили, что вредоносные приложения могли имитировать легитимные приложения, такие как Microsoft Teams, и отправлять запросы на аутентификацию в Authenticator. Microsoft своевременно выпустила патч и призывает всех пользователей обновить приложение для защиты своих данных.
Что известно
· средняя близость к цитате 87%- ◐В Microsoft Authenticator была обнаружена серьезная уязвимость, позволяющая получить токены сессий без взаимодействия с пользователем.TechRadar
- ◐Уязвимость отслеживается под номером CVE_2026-80097 и была устранена.TechRadar
- ◐Microsoft призвала пользователей обновить приложение Authenticator для обеспечения безопасности своих данных.TechRadar
- ◐Злоумышленники могли выдавать себя за легитимные приложения, такие как Microsoft Teams, для получения доступа к данным пользователей.TechRadar
- ◐Эксперимент с уязвимостью проводился на устройстве с установленным приложением Authenticator.TechRadar
- ◐Вредоносное приложение не требовало значительных разрешений и не пыталось получить данные о пользователе.TechRadar
Что не подтверждено
- ?Каковы долгосрочные последствия этой уязвимости для пользователей Microsoft?
- ?Какие меры безопасности будут предприняты для предотвращения подобных атак в будущем?
- ?Как пользователи могут быть уверены в безопасности своих данных после обновления приложения?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
В Microsoft Authenticator была обнаружена серьезная уязвимость, позволяющая получить токены сессий без взаимодействия с пользователем.
“A critical vulnerability in the Microsoft Authenticator app for Android allowed malicious apps to obtain session tokens for pretty much any Microsoft app and hand them over to the attackers.”перевод с en
Уязвимость отслеживается под номером CVE_2026-80097 и была устранена.
“the vulnerability, now tracked as CVE_2026-80097, is fixed...”перевод с en
Microsoft призвала пользователей обновить приложение Authenticator для обеспечения безопасности своих данных.
“Microsoft is urging all users to update their Authenticator app as soon as possible.”перевод с en
Злоумышленники могли выдавать себя за легитимные приложения, такие как Microsoft Teams, для получения доступа к данным пользователей.
“Attackers could impersonate trusted Microsoft apps and access emails, Teams data, calendars, and files.”перевод с en
Эксперимент с уязвимостью проводился на устройстве с установленным приложением Authenticator.
“In an experiment... they used an Android device that was logged into a Microsoft service and had the Authenticator app installed.”перевод с en
Вредоносное приложение не требовало значительных разрешений и не пыталось получить данные о пользователе.
“it did not ask for extensive permissions, it did not contact a shady third-party server, and it did not try to exfiltrate any data.”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑