Компания Microsoft устранила уязвимость в приложении Authenticator для Android, которая позволяла злоумышленному приложению без необходимых разрешений выдавать себя за доверенное приложение Microsoft, например, Teams, и собирать токены для входа в рабочие аккаунты пользователей. Уязвимость отслеживается под идентификатором CVE-2026-80097 и была исправлена в версии 6.2606.4246 приложения Authenticator для Android.

Проблема заключалась в том, что злоумышленники могли разработать приложение, которое выглядело бы как легитимное, и в результате пользователи могли непреднамеренно предоставить доступ к своим учетным данным. Исследователи проводили тесты, которые подтвердили возможность эксплуатации этой уязвимости.

Microsoft настоятельно рекомендует всем пользователям обновить приложение до последней версии, чтобы защитить свои данные и избежать потенциальных угроз. Обновления безопасности являются важной частью защиты от киберугроз, и несвоевременное обновление может привести к серьезным последствиям.

Компания активно работает над улучшением безопасности своих продуктов и призывает пользователей регулярно проверять наличие обновлений. Пользователи также должны быть внимательны к установке приложений из ненадежных источников и проверять разрешения, которые они запрашивают.

Эта уязвимость подчеркивает важность кибербезопасности и необходимость быть бдительными в отношении приложений, которые устанавливаются на мобильные устройства. Принимая простые меры предосторожности, пользователи могут значительно снизить риски утечек информации и несанкционированного доступа к своим рабочим аккаунтам.

Источник новости:
The Hacker News

Читать полностью