O Problema
O Microsoft Authenticator para Android tinha uma vulnerabilidade grave que permitia que aplicativos maliciosos se passassem por apps oficiais e obtivessem tokens de autenticação. Essa falha foi pontuada com 8,6 na escala de gravidade CVSS 3.1.
A Falha
A vulnerabilidade permitia que um invasor obtivesse credenciais de autenticação em vários serviços. A Enclave, empresa de segurança digital, descobriu o problema e comunicou-o à Microsoft.
A Correção
A Microsoft reconheceu o problema e liberou uma correção. A versão atualizada corrige a falha, tornando o aplicativo mais seguro.
Como Instalar a Correção
Para ficar livre do problema, instale a versão 6.2606.4246 ou posterior do Microsoft Authenticator. Para checar a versão instalada em seu celular ou tablet Android, basta acessar a página do Microsoft Authenticator na Google Play Store.
O Microsoft Authenticator
O Microsoft Authenticator é um aplicativo disponível para Android e iOS que permite ao usuário realizar autenticação em duas etapas em numerosos serviços. Além disso, a ferramenta também pode ser usada para gerar códigos de verificação temporária para logins e permitir que determinados serviços da Microsoft sejam acessados sem digitação de senha.
Conclusão
A Microsoft tomou medidas para corrigir a vulnerabilidade e proteger os usuários do Microsoft Authenticator. A atualização é uma medida importante para garantir a segurança dos usuários e evitar futuras invasões.
Tags
Microsoft Authenticator, vulnerabilidade, correção, autenticação, segurança, Google Play Store