Уязвимость Microsoft Authenticator позволяла приложениям Android без разрешений красть токены рабочих учетных записей

Microsoft устранила уязвимость в Authenticator для Android, которая позволяла вредоносному приложению без разрешений выдавать себя за доверенное приложение Microsoft и получать токены входа в рабочую учетную запись жертвы. Microsoft сообщает, что уязвимость не использовалась в атаках.