Microsoft Authenticatorin Android-versiossa on tietoturvaongelma.

Kuvittele, että puhelimesi on työelämäsi pääavain, mutta siinä avaimessa on murto-osa, jota joku voi hyödyntää päästäkseen kotiisi huomaamattasi. No, juuri näin kävi Microsoft Authenticatorille Androidilla , jossa vakava tietoturva-aukko mahdollisti haitallisten sovellusten pääsyn järjestelmään ja yrityksen tilien käyttöoikeuksien varastamisen.

Se ei ole syy paniikkiin, mutta se on huolenaihe. Ongelma on siinä, miten sovellus hallitsi muiden Microsoft-työkalujen identiteettiä, jättäen oven avoimeksi mille tahansa haitalliselle sovellukselle, joka voi tekeytyä Teamsiksi tai Outlookiksi ja varastaa käyttöoikeustunnuksia sekä urkkia sähköposteja, kalentereita ja yksityisiä tiedostoja.

CVE-2026-80097-päätöksen tekniset yksityiskohdat

Niille teistä, jotka pitivät teknisistä yksityiskohdista, ongelmana oli, että Authenticator käytti AccountChooserActivity-nimistä aktiviteettia, joka oli merkitty viedyksi. Tämä tarkoitti, että mikä tahansa puhelimeen asennettu sovellus pystyi käynnistämään sen. Kriittinen heikkous oli, että sovellus ei itse asiassa varmistanut pyynnön tekijää; se yksinkertaisesti tarkasteli paketin allekirjoitusta, joka väitti olevansa soittaja.

Koska useimmilla meistä on Teams asennettuna, haitallisen sovelluksen tarvitsi vain teeskennellä olevansa Teams . Näin Authenticator näki, että Teams-allekirjoitus oli voimassa laitteella, ja vapautti käyttöoikeustunnukset kysymättä lisäkysymyksiä. Huolestuttavinta on, että tämä voi tapahtua ilman, että käyttäjä näkee mitään ilmoituksia tai hänen tarvitsee hyväksyä mitään näytöllä.

Mitä todellisia riskejä käyttäjät kohtaavat?

Jos joku onnistuisi asentamaan huijaussovelluksen laitteellesi, hän saisi täydet delegoidut käyttöoikeudet. He voisivat lukea ja lähettää sähköposteja , muokata SharePoint-tiedostoja, käyttää kalentereita ja jopa lähettää viestejä Teamsin kautta esiintyen samalla sinuna. Tämä ei ollut etähyökkäys; se edellytti, että haitallinen sovellus oli jo puhelimessasi, yleensä ladattuna epäluotettavista lähteistä.

Mutta on jotain vieläkin tärkeämpää: kyky hallita salasanoja ja todennusmenetelmiä . Nokkela hyökkääjä on voinut rekisteröidä oman käyttöavaimensa tilillesi. Tämä on vakava ongelma, koska vaikka poistaisit haitallisen sovelluksen tai vaihtaisit salasanasi, hyökkääjällä olisi silti pysyvä pääsy työtilillesi.

Selviytymisopas ja yleisten virheiden vianmääritys

Ensimmäinen ja kiireellisin vaihe on päivittää sovellus versioon 6.2606.4246 tai uudempaan Google Play Kaupan kautta. Jos työskentelet yrityksessä, on tärkeää, että IT-tiimi pakottaa tämän päivityksen Intunen avulla estääkseen haavoittuvien mobiililaitteiden leviämisen.

Tietoturvaongelmien lisäksi monet käyttäjät kohtaavat jokapäiväisiä ongelmia, jotka voivat olla turhauttavia. Tässä on joitakin nopeita ratkaisuja:

• Ongelmia QR-koodin skannauksessa: Jos et voi lisätä tiliä, varmista, että sinulla on sovelluksen uusin versio, sillä vanhemmissa versioissa on usein yhteensopivuusongelmia.
• Vanhenevat ilmoitukset: Tämä tapahtuu yleensä, kun puhelimesi kelloa ei ole synkronoitu. Aseta järjestelmän aika automaattisessa tilassa ja käynnistä tietokone uudelleen.
• Passiiviset tai harmaat tilit: Älä huoli, jos näet harmaita kuvakkeita; ne ovat yleensä muiden sovellusten luomia tilejä kertakirjautumista varten. ne eivät vaadi hallintaa.
• Root- tai jailbreak-virheet: Vuodesta 2026 alkaen Microsoft estää ammattitunnisteiden käytön rootatuilla laitteilla vahvistaa turvallisuutta.

Kuinka päästä pois liikenneruuhkasta, jos menetät pääsyn

On tapauksia, joissa käyttäjä on lukittu ulos tililtään, koska hänen puhelimensa on rikki tai kadonnut, eikä hän voi vastaanottaa koodia. Tämän ongelman ratkaisemiseksi paras ratkaisu on kirjautua organisaatiotilin profiiliin, siirtyä lisäturvatarkistuksen osioon ja poistaa linkki vanhaan todentajaan, jotta uusi todennus voidaan määrittää alusta alkaen.

Jos saat virheilmoituksen, jonka mukaan olet pyytänyt liian monta koodia, sinulla ei ole muuta vaihtoehtoa kuin odottaa 24 tuntia . Tämä on järjestelmän puolustusmekanismi, joka estää raa'an voiman hyökkäykset, vaikka se voi olla turhauttavaa, kun sinulla on kiire saada asioita tehtyä.

Järjestelmänvalvojien ja tietoturvan ylläpitäjien vaiheet

Infrastruktuurin hallinnoijille pelkkä sovelluksen päivittäminen ei riitä. On suositeltavaa tarkistaa Entra ID -lokit epäilyttävien salasanojen tai FIDO2-laitteiden havaitsemiseksi, joita työntekijä ei tunnista. Jos on epäilyksiä, paras toimintatapa on peruuttaa kaikki istunnot ja päivittää tunnukset, pakottaen käyttäjän todentautumaan uudelleen.

On erittäin tärkeää estää tuntemattomista lähteistä tulevien sovellusten asentaminen työprofiileihin. Virustorjuntaohjelmisto auttaa, mutta todellinen puolustuskeino on pitää Google Play Protect aktiivisena ja varmistaa, että todennusvälittäjä on aina ajan tasalla, koska se on mobiiliidentiteettiketjun heikoin lenkki.

Microsoft Authenticator -sovelluksen pitäminen ajan tasalla on ainoa tapa paikata tietoturva-aukko, joka mahdollisti tunnusten varastamisen yrityssovellusten henkilöllisyyden anastamisen kautta. Päivityksen yhdistäminen korjattuun versioon rekisteröityjen kirjautumistapojen tarkistukseen ja asianmukaisiin laitteen aika- ja ilmoitusasetuksiin varmistaa, että Microsoft 365 -palveluiden käyttö pysyy turvallisena ja teknisistä ongelmista vapaana.