Microsoft acoperă o breșă critică în aplicația Authenticator pentru Android

Cum funcționa atacul de impersonare?

Microsoft a lansat o actualizare de securitate pentru aplicația Authenticator pe Android. O vulnerabilitate gravă permitea aplicațiilor terțe, nesigure, să se impersonizeze ca servicii Microsoft și să fure tokenuri de cont delegat.

Păcățirea închide această breșă și protejează datele utilizatorilor.

Problema consta în modul în care aplicația valida alte aplicații pe Android. Aplicații malițioase se maschetau ca software legitim Microsoft, păcățirea asigură că doar aplicațiile de încredere pot accesa tokenurile de cont.

Atacatorii foloseau tokenurile furate pentru a accesa conturile utilizatorilor fără parole. Aceste tokenuri acordaau permisiuni delegate, adică acces complet la cont. Vulnerabilitatea a fost clasificată ca gravă din cauza impactului potențial.

pentru utilizatorii Android? Utilizatorii Android care aveau versiunea veche a aplicației erau în pericol. Actualizarea este disponibilă prin magazinele de aplicații standard.

Trebuie actualizată imediat pentru a proteja conturile. Păcățirea împiedică aplicațiile nesigure să obțină acces neautorizat la tokenuri.

Cum a fost exploatață vulnerabilitatea din Microsoft Authenticator pe Android?

Răspunsul Microsoft subliniază importanța actualizărilor prompte și riscurile ecosistemului de aplicații terțe.

Utilizatorii cu versiunea veche trebuie să verifice magazinele de aplicații pentru actualizare, asigurându-se că tokenurile de autentificare rămân sigure.

Ce era exact vulnerabilitatea?

Breșa permitea aplicații nesigure să se impersonizeze ca aplicații Microsoft pe Android și să fure tokenuri de cont delegate. Păcățirea blochează această impersonare și furtul de tokenuri.

Cum obțin păcățirea?

Actualizează aplicația Microsoft Authenticator prin magazinul de aplicații al dispozitivului tău. Versiunea nouă include păcățirea de securitate. Verifică actualizările regulat pentru a rămâne protejat.

Cine a fost afectat de această problemă? Utilizatorii Android cu versiunea veche a aplicației Authenticator erau vulnerabili. Riscul exista înainte de lansarea păcățirii. Actualizarea elimină riscul de impersonare și furt de tokenuri.