偽アプリにトークンを渡す脆弱性、Android版Microsoft Authenticatorに

[mojimojikun]

『攻撃者が作成したアプリが「自分はTeamsだ」と名乗ると、Authenticatorはそうだと信じる設計になっていて、そのままトークンを渡していた』あらら

[Falky]

これがいま流行ってるゼロトラストってやつね？

[daybeforeyesterday]

うーむ

[zsehnuy_cohriy]

そそくさと更新

[dorotheas11]

sms電話認証が1月末で使えなくなるからMicrosoft Authenticatorでの認証に移ってる最中でなんてことやらかしてくれんねん、そもそもたかがオーセンティケーター（認証器）にトークン受け渡しさせんな。

[ustar]

権威が腐敗する！

[kotaponx]

性善説っていうか、馬鹿正直っていうか……

[Gelsy]

バカモン！そいつがルパンだ！！

[wwolf]

Authenticatorでそういう脆弱性はマジで困る

[hiduru_k]

そんな、「屁です！」「よし通れ」みたいな……