微软身份验证器被曝高危安全漏洞，可被任意应用冒充获得账户令牌

来源摘要

IT之家 10 月 27 日消息，网络安全研究员 Ofek Levin 于上周发布报告，披露了 AuthMask 攻击链，成功让微软身份验证器将令牌交给一个没有任何权限的应用。该团队研究发现，一个没有权限的安卓应用可以冒充已安装的微软第一方应用，并让微软身份验证器将该应用的令牌交给它，令牌提供了完整的委托邮箱、文件和日历访问权限。身份验证器暴露了一个名为 com.mic…

摘要由机器生成（来自来源站点），可能存在偏差； 本站不转载全文，请以原文为准。