---
title: "Falha no Microsoft Authenticator para Android permitia roubo de tokens"
url: https://dailyjournal.news/news/2026-10-27/falha-no-microsoft-authenticator-para-android-permitia-roubo-de-tokens
published: 2026-10-27T18:15:16.319076+00:00
updated: 2026-10-27T18:15:16.319076+00:00
categories: ["technology"]
topics: ["microsoft"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Falha no Microsoft Authenticator para Android permitia roubo de tokens

Vulnerabilidade CVE-2026-80097 expunha tokens de autenticação corporativa, mas já foi corrigida pela Microsoft na versão 6.2606.4246 do aplicativo.

## Pontos principais

- A falha CVE-2026-80097 possuía nota de gravidade 8.6.
- O problema estava no componente 'AccountChooserActivity', que falhava na validação de origem.
- A correção foi implementada na versão 6.2606.4246 do Microsoft Authenticator.
- Especialistas da Enclave e a Microsoft divergem sobre a necessidade de interação do usuário para a exploração.

Uma vulnerabilidade crítica no aplicativo Microsoft Authenticator para Android, catalogada como CVE-2026-80097, permitia que aplicativos maliciosos interceptassem tokens de autenticação corporativa. A falha residia no componente interno 'AccountChooserActivity', que não realizava a validação adequada da origem das solicitações de acesso, criando um risco significativo para a segurança dos dados dos usuários. Com uma pontuação de gravidade de 8.6, o incidente gerou um debate técnico entre a empresa de segurança Enclave e a Microsoft sobre a necessidade de interação do usuário para que a exploração fosse bem-sucedida.

Em resposta à descoberta, a Microsoft lançou uma atualização corretiva na versão 6.2606.4246 do aplicativo. A companhia recomenda que todos os usuários realizem a atualização imediata de seus dispositivos para mitigar qualquer risco de exploração remota. A medida é essencial para garantir a integridade dos processos de autenticação e proteger as credenciais armazenadas no sistema contra acessos não autorizados.

## Fontes

- [Falha no Microsoft Authenticator permite roubo de credenciais em dispositivos Android](https://www.estadao.com.br/tecmundo/ciberseguranca/falha-no-microsoft-authenticator-permite-roubo-de-credenciais-em-dispositivos-android/) (2026-10-27)

## Tópicos relacionados

- [Microsoft](https://dailyjournal.news/topics/microsoft)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-27/falha-no-microsoft-authenticator-para-android-permitia-roubo-de-tokens