正文内容 评论（0）
微软身份验证器高危漏洞：可被应用冒充窃取令牌
复制
纠错
快科技10月27日消息，网络安全研究员Ofek Levin于上周发布报告，披露了AuthMask攻击链，成功让微软身份验证器将令牌交给一个没有任何权限的应用。
该团队研究发现，一个没有权限的安卓应用可以冒充已安装的微软第一方应用，并让微软身份验证器将该应用的令牌交给它，令牌提供了完整的委托邮箱、文件和日历访问权限。
该团队已向微软安全响应中心报告了这个问题。微软确认了这一点，并在Microsoft Authenticator for Android中修复了该问题，漏洞编号为CVE-2026-80097。
需要注意的是，6.2606.4246之前的版本会受漏洞影响，建议大家尽快将该应用更新到最新版本。
微软9月例行安全更新一口气修复974个安全漏洞，创下单月历史最高纪录。微软能在短时间内找出并修复近千个漏洞，这主要得益于AI辅助漏洞挖掘技术。
- 热门文章
- 换一波
- 好物推荐
- 换一波
- 关注我们
-
微博：快科技官方
快科技官方微博 -
今日头条：快科技
带来硬件软件、手机数码最快资讯！ -
抖音：kkjcn
科技快讯、手机开箱、产品体验、应用推荐...
豫公网安备 41010502003949号
