O aplicație Android fără permisiuni putea fura tokenuri de lucru prin Microsoft Authenticator
Microsoft a reparat o vulnerabilitate gravă în Authenticator pentru Android, care putea permite unei aplicații malițioase să se dea drept Teams și să obțină tokenuri pentru contul de serviciu al victimei. Cercetătorii și compania nu sunt însă de acord asupra nivelului de interacțiune necesar pentru atac.
27 octombrie la 12:29 · 4 min

