Falha no Microsoft Authenticator para Android permitia roubo de tokens
Vulnerabilidade CVE-2026-80097 expunha tokens de autenticação corporativa, mas já foi corrigida pela Microsoft na versão 6.2606.4246 do aplicativo.
Pontos principais
- A falha CVE-2026-80097 possuía nota de gravidade 8.6.
- O problema estava no componente 'AccountChooserActivity', que falhava na validação de origem.
- A correção foi implementada na versão 6.2606.4246 do Microsoft Authenticator.
- Especialistas da Enclave e a Microsoft divergem sobre a necessidade de interação do usuário para a exploração.
Uma vulnerabilidade crítica no aplicativo Microsoft Authenticator para Android, catalogada como CVE-2026-80097, permitia que aplicativos maliciosos interceptassem tokens de autenticação corporativa. A falha residia no componente interno 'AccountChooserActivity', que não realizava a validação adequada da origem das solicitações de acesso, criando um risco significativo para a segurança dos dados dos usuários. Com uma pontuação de gravidade de 8.6, o incidente gerou um debate técnico entre a empresa de segurança Enclave e a Microsoft sobre a necessidade de interação do usuário para que a exploração fosse bem-sucedida.
Em resposta à descoberta, a Microsoft lançou uma atualização corretiva na versão 6.2606.4246 do aplicativo. A companhia recomenda que todos os usuários realizem a atualização imediata de seus dispositivos para mitigar qualquer risco de exploração remota. A medida é essencial para garantir a integridade dos processos de autenticação e proteger as credenciais armazenadas no sistema contra acessos não autorizados.
Tópicos relacionados
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.