Уязвимость в Microsoft Authenticator передаёт злоумышленникам токены доступа
habr.comИсследователи из компании Enclave обнаружили в приложении Microsoft Authenticator на Android уязвимость, которая позволяла любому сервису на устройстве незаметно получить доступ к рабочей учётной записи.
Для этого вредоносному приложению не требовались никакие специальные разрешения, а от пользователя не нужны были действия.Проблема в том, что Microsoft Authenticator на Android также выполняет роль «посредника» (брокера).
