Уязвимость Microsoft Authenticator для Android позволяла приложениям без разрешений красть токены рабочих аккаунтов

Microsoft устранила уязвимость в Microsoft Authenticator для Android, которая позволяла вредоносному приложению без разрешений выдавать себя за доверенное приложение Microsoft и собирать токены входа в рабочий аккаунт пользователя. Microsoft сообщает, что уязвимость не использовалась в атаках.