微软身份验证器高危漏洞：可被应用冒充窃取令牌
番茄系统家园 · 2026-10-27 07:30:19
本站10月27日消息,网络安全研究员Ofek Levin于上周发布报告,披露了AuthMask攻击链,成功让微软身份验证器将令牌交给一个没有任何权限的应用｡
该团队研究发现,一个没有权限的安卓应用可以冒充已安装的微软第一方应用,并让微软身份验证器将该应用的令牌交给它,令牌提供了完整的委托邮箱､文件和日历访问权限｡
该团队已向微软安全响应中心报告了这个问题｡微软确认了这一点,并在Microsoft Authenticator for Android中修复了该问题,漏洞编号为CVE-2026-80097｡
需要注意的是,6.2606.4246之前的版本会受漏洞影响,建议大家尽快将该应用更新到最新版本｡
微软9月例行安全更新一口气修复974个安全漏洞,创下单月历史最高纪录｡微软能在短时间内找出并修复近千个漏洞,这主要得益于AI辅助漏洞挖掘技术｡
猜你喜欢
最新应用
热门应用
