Lücke entlarvt: Apps tricksten den Microsoft Authenticator aus
Gefälschte Versionen von Teams und anderen Apps könnten genutzt worden sein, um dem Microsoft Authenticator Zugänge zu entlocken
TL;DR
- Die Android-App Microsoft Authenticator hatte eine Sicherheitslücke, die das Abfangen von Zugriffstoken ermöglichte.
- Die Lücke, 'AuthMask' genannt, resultierte aus einer unzureichenden Überprüfung von App-Informationen durch den Authenticator.
- Ein Angreifer konnte eine gefälschte App (z.B. Microsoft Teams) nutzen, um den Authenticator zu täuschen.
- Microsoft hat die Sicherheitslücke mit Version 6.2606.4246 der Android-App behoben.
- Android-Nutzer sollten ihre Microsoft Authenticator-App aktualisieren.