Beveiligingslek in Microsoft Authenticator voor Android

Stel je voor dat je telefoon de sleutel is tot je werk, maar dat er een barstje in zit waardoor iemand je huis kan binnendringen zonder dat je het merkt. Dat is precies wat er gebeurde met Microsoft Authenticator op Android . Een ernstig beveiligingslek maakte het voor kwaadwillende applicaties mogelijk om het systeem te infiltreren en toegang te stelen tot bedrijfsaccounts.

Het is geen reden tot paniek, maar wel tot bezorgdheid. Het probleem zit hem in de manier waarop de app de identiteit van andere Microsoft-tools beheerde, waardoor kwaadwillende apps zich konden voordoen als Teams of Outlook om toegangstokens te stelen en e-mails, agenda's en privébestanden te bespioneren.

De technische details van de CVE-2026-80097-uitspraak

Voor degenen onder u die geïnteresseerd zijn in de technische details: het probleem was dat Authenticator een activiteit genaamd AccountChooserActivity gebruikte die als geëxporteerd was gemarkeerd. Dit betekende dat elke app die op de telefoon was geïnstalleerd, deze kon starten. De cruciale fout was dat de app niet daadwerkelijk controleerde wie het verzoek deed; de app keek alleen naar de handtekening van het pakket dat beweerde de aanroeper te zijn.

Aangezien de meesten van ons Teams hebben geïnstalleerd, hoefde de kwaadwillende app zich alleen maar voor te doen als Teams . Op die manier zag Authenticator dat de Teams-handtekening geldig was op het apparaat en gaf, zonder verdere vragen te stellen, de toegangstokens vrij. Het meest verontrustend is dat dit kon gebeuren zonder dat de gebruiker een waarschuwing zag of iets op het scherm hoefde goed te keuren.

Welke reële risico's lopen gebruikers?

Als iemand erin slaagde een frauduleuze app op je apparaat te installeren, zou diegene volledige toegang krijgen. Diegene zou e-mails kunnen lezen en versturen , SharePoint-bestanden kunnen wijzigen, toegang krijgen tot agenda's en zelfs berichten via Teams kunnen versturen terwijl hij of zij zich voordoet als jou. Dit was geen aanval op afstand; de kwaadwillige app moest al op je telefoon staan, meestal gedownload van onbetrouwbare bronnen.

Maar er is iets nog crucialer: de mogelijkheid om wachtwoorden en authenticatiemethoden te beheren . Een slimme aanvaller zou zijn eigen toegangssleutel voor uw account kunnen hebben geregistreerd. Dit is een ernstig probleem, want zelfs als u de schadelijke app verwijdert of uw wachtwoord wijzigt, heeft de aanvaller nog steeds een permanent toegangspunt tot uw werkaccount.

Handleiding voor overleving en het oplossen van veelvoorkomende fouten

De eerste en meest urgente stap is het bijwerken van de app naar versie 6.2606.4246 of hoger via de Google Play Store. Als u voor een bedrijf werkt, is het van cruciaal belang dat het IT-team deze update afdwingt met behulp van Intune om te voorkomen dat kwetsbare mobiele apparaten in omloop komen.

Naast beveiligingsproblemen ondervinden veel gebruikers dagelijkse problemen die frustrerend kunnen zijn. Hier zijn een paar snelle oplossingen:

• Problemen met het scannen van QR-codes: Als je geen account kunt toevoegen, zorg er dan voor dat je de nieuwste versie van de app hebt, aangezien oudere versies vaak compatibiliteitsproblemen hebben.
• Meldingen die verlopen: Dit gebeurt meestal wanneer de klok van je telefoon niet gesynchroniseerd is. Stel de systeemtijd in automatische modus en start de computer opnieuw op.
• Inactieve of grijze accounts: Maak je geen zorgen als je grijze pictogrammen ziet; dat zijn meestal accounts die door andere apps zijn aangemaakt voor single sign-on. Ze vereisen geen management..
• Root- of jailbreakfouten: Vanaf 2026 blokkeert Microsoft het gebruik van professionele inloggegevens op gerootte apparaten. de veiligheid versterken.

Hoe kom je uit een file als je de toegang verliest?

Er zijn gevallen waarin een gebruiker geen toegang meer heeft tot zijn account omdat zijn telefoon kapot of verloren is en hij de code niet kan ontvangen. Om dit probleem op te lossen, kunt u het beste naar het accountprofiel van de organisatie gaan, naar het gedeelte met aanvullende beveiligingsverificaties en de koppeling naar de oude authenticatie-app verwijderen om een ​​nieuwe in te stellen.

Als je de foutmelding krijgt dat je te veel codes hebt aangevraagd, moet je 24 uur wachten . Dit is een beveiligingsmechanisme van het systeem om brute-force-aanvallen te voorkomen, hoewel het frustrerend kan zijn als je haast hebt.

Stappenplan voor systeem- en beveiligingsbeheerders

Voor degenen die de infrastructuur beheren, is het simpelweg updaten van de app niet voldoende. Het is raadzaam om de Entra ID-logboeken te controleren op verdachte wachtwoordvermeldingen of FIDO2-apparaten die de medewerker niet herkent. Bij twijfel is het het beste om alle sessies en vernieuwingstokens te blokkeren, waardoor de gebruiker zich opnieuw moet authenticeren.

Het is cruciaal om de installatie van apps uit onbekende bronnen op werkprofielen te blokkeren. Antivirussoftware helpt, maar de echte verdediging is het actief houden van Google Play Protect en ervoor zorgen dat de authenticatiebroker altijd up-to-date is, aangezien dit de zwakste schakel in de mobiele identiteitsketen is.

Het up-to-date houden van de Microsoft Authenticator-app is de enige manier om het beveiligingslek te dichten dat diefstal van tokens mogelijk maakte door zich voor te doen als een medewerker van een bedrijfsapp. Door de update naar de gepatchte versie te combineren met een controle van de geregistreerde aanmeldmethoden en de juiste tijd- en meldingsinstellingen van het apparaat, zorgt u ervoor dat de toegang tot Microsoft 365-services veilig en probleemloos blijft.