Пользователям Microsoft Authenticator для Android следует убедиться, что на их устройствах установлена последняя версия приложения. Это обновление устраняет критическую уязвимость, которая могла позволить злоумышленнику получить доступ к учетным данным аутентификации в различных сервисах.
Уязвимость была выявлена компанией по цифровой безопасности Enclave и получила оценку 8,6 (по шкале от 10) в системе CVSS 3.1, что указывает на очень высокий уровень серьезности. По данным Enclave, злоумышленник мог бы использовать эту уязвимость, создав приложение для Android, даже не имея специальных разрешений, выдавая себя за официальное приложение Microsoft, чтобы заставить Authenticator отправлять соответствующие токены аутентификации.
Получив эти токены, злоумышленник мог бы получить доступ к учетным записям пользователя на нескольких платформах. В тестах, проведенных Enclave, удалось получить доступ к конфиденциальной информации, такой как электронная почта, календари и файлы.
Enclave уведомила Microsoft об уязвимости, и та признала проблему через регистрацию CVE-2026-80097, которая была опубликована 8 сентября 2026 года. Хотя технические детали были раскрыты Enclave только недавно, первоначальное уведомление было направлено оперативно.
Для снижения риска рекомендуется установить версию Microsoft Authenticator 6.2606.4246 или выше. Версию, установленную на Android-телефоне или планшете, можно проверить, зайдя на страницу Microsoft Authenticator в Google Play Store.
Microsoft Authenticator — это приложение, совместимое с Android и iOS, которое упрощает двухфакторную аутентификацию во множестве сервисов. Кроме того, оно используется для генерации временных кодов подтверждения для входа и позволяет получать доступ к некоторым сервисам Microsoft без необходимости вводить пароли.
