Ažurirajte Microsoft Authenticator: propust je mogao da otvori pristup poslovnom nalogu
PC Press pre 10 sati | Tijana Barašević
Ozbiljna ranjivost u Microsoft Authenticator aplikaciji za Android omogućavala je zlonamernoj aplikaciji da se predstavi kao legitimna Microsoft aplikacija i dobije pristup tokenima korisničkog naloga.
Napad nije zahtevao posebne dozvole Problem, označen kao CVE-2026-80097, nalazio se u načinu na koji Authenticator proverava identitet aplikacije koja traži autentifikaciju. Istraživači su pokazali da je aplikacija bez posebnih Android dozvola mogla da se predstavi kao Microsoft Teams i od Authenticatora dobije pristupne i refresh tokene povezane sa prijavljenim poslovnim nalogom. Takvi tokeni mogu da omoguće pristup servisima poput Outlooka, Teamsa, kalendara i
