Серьезная уязвимость в безопасности обнаружена в популярном приложении Microsoft

Серьезная уязвимость в безопасности была обнаружена в версии Microsoft Authenticator для Android, позволяющая вредоносным приложениям красть доступ к учетным записям. Microsoft выпустила экстренное обновление и призывает немедленно обновиться.

Серьезная уязвимость в безопасности была обнаружена в версии приложения Microsoft Authenticator для Android. Уязвимость позволяла вредоносному приложению выдавать себя за легитимное приложение Microsoft, такое как Teams, и получать токены доступа к учетной записи пользователя без авторизации. Злоумышленники могли читать электронные письма, просматривать календарь, получать доступ к файлам в OneDrive и отправлять сообщения от имени пользователя через Teams, все это в фоновом режиме без уведомления. Microsoft выпустила экстренное обновление и призывает обновиться до версии 6.2606.4246 или выше. Исследователи не нашли доказательств фактической эксплуатации, но рекомендуется немедленно обновиться и загружать приложения только из официальных магазинов.