Celah Microsoft Authenticator Memungkinkan Aplikasi Android Berbahaya Mencuri Token Akun Tanpa Izin Apa Pun | CVE-2026-80097 | CVSS 8.6
Microsoft telah menambal celah berkategori tinggi di Authenticator untuk Android, CVE-2026-80097, dengan skor CVSS 8.6, yang dapat memungkinkan aplikasi berbahaya mencuri token akses akun kerja. Peneliti di Enclave menemukan aplikasi tidak tepercaya dapat menyamar sebagai aplikasi Microsoft tepercaya seperti Teams dan meminta Authenticator menerbitkan token untuk identitas tersebut, memanfaatkan autentikasi yang tidak tepat pada aktivitas Android yang diekspor. Bahayanya terletak pada rendahnya ambang: permintaan itu tidak memerlukan persetujuan pengguna, kredensial akun, maupun izin Android, cukup aplikasi berbahaya terpasang di perangkat yang memiliki Authenticator dan akun kerja.
SUMBER
- LinuxDo2026-10-27 01:21