Σοβαρό κενό ασφαλείας στο Microsoft Authenticator

Ερευνητές ασφαλείας πληροφοριακών συστημάτων ανακάλυψαν μια αρκετά σοβαρή ευπάθεια στο Microsoft Authenticator. Η ευπάθεια αυτή επέτρεπε σε κακόβουλες εφαρμογές — ακόμη και σε εκείνες που δεν διέθεταν πρόσθετα δικαιώματα στο σύστημα — να εξαπατήσουν το Authenticator, ώστε να τους παραχωρήσει διακριτικά πρόσβασης (access tokens) για διάφορες υπηρεσίες. Τα καλά νέα είναι ότι η Microsoft διόρθωσε…