Android 版 Microsoft Authenticator 存在高危漏洞:已安装并运行的恶意应用无需申请安卓权限,即可获取已登录工作账户的令牌。微软已在 6.2606.4246 版本修复。
研究人员称无需用户进一步操作;微软则认为攻击者需诱使用户完成身份验证。微软首次发布公告时表示未发现该漏洞被实际利用。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

Android 版 Microsoft Authenticator 存在高危漏洞:已安装并运行的恶意应用无需申请安卓权限,即可获取已登录工作账户的令牌。微软已在 6.2606.4246 版本修复。
研究人员称无需用户进一步操作;微软则认为攻击者需诱使用户完成身份验证。微软首次发布公告时表示未发现该漏洞被实际利用。
暂无评论内容