🔐 Застосунок без дозволів міг обійти захист Microsoft Authenticator
Двофакторна автентифікація має захищати акаунти від зламу. Але що, якщо вразливість знайдеться в самому застосунку для захисту?
🔍 Дослідники компанії Enclave виявили вразливість AuthMask у Microsoft Authenticator для Android. Вона дозволяла потенційно шкідливому застосунку без додаткових дозволів видати себе за офіційний застосунок Microsoft і отримати токени автентифікації.
У ході дослідження вдалося продемонструвати, як це може відкрити доступ до корпоративної пошти, файлів і календаря.
⚠️ Microsoft виправила вразливість. Цей випадок нагадує: навіть використання двофакторної автентифікації не скасовує необхідності захищати сам смартфон.
🛡 Як убезпечитися?
▪️ Оновлюйте Microsoft Authenticator до останньої версії.
▪️ Завантажуйте застосунки лише з офіційних магазинів.
▪️ Регулярно оновлюйте Android.
▪️ Якщо підозрюєте компрометацію робочого акаунта, зверніться до адміністратора для перевірки активних сеансів і відкликання токенів.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🔐 Застосунок без дозволів міг обійти захист Microsoft Authenticator Двофакторна автентифікація має з
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109 985 підписників
Відкрити в Telegram