ثغرة في Microsoft Authenticator لـ Android سمحت لتطبيقات خبيثة بسرقة الوصول إلى حسابات العمل

وجد باحثو Enclave ثغرة في Microsoft Authenticator لـ Android سمحت لأي تطبيق على الهاتف بالاستيلاء بهدوء على حساب عمل. لم يكن التطبيق بحاجة إلى أذونات، ولم يكن المستخدم بحاجة إلى النقر على أي شيء. أصلحت Microsoft المشكلة، التي تُتتبّع بوصفها CVE-2026-80097.

كيف عملت الثغرة

في Android، يعمل Authenticator كوسيط لتطبيقات Microsoft مثل Teams وOutlook. عندما يحتاج تطبيق إلى تسجيل الدخول، يطلب من Authenticator رمزاً، ويجب على Authenticator التحقق بعناية من التطبيق الذي يطلب. وجد الباحث Ofek Levin أن جزءاً واحداً من Authenticator يمكن فتحه من أي تطبيق، وأنه وثق بما قاله التطبيق عن نفسه بدلاً من التحقق من المستدعي. كما أجرى Authenticator فحصاً، لكن يمكن تزييف ذلك الفحص لأن أي تطبيق يمكنه قراءة التفاصيل التي قارنها.

ماذا يمكن للمهاجمين فعله

مع حساب عمل واحد مسجّل الدخول في Authenticator، حصل تطبيق اختبار على رموز يمكنها قراءة البريد وإرساله، وقراءة الملفات وتغييرها، وإدخالات التقويم ومواقع SharePoint، وإرسال رسائل Teams بصفة الضحية. من خلال التظاهر بأنه Authenticator نفسه، يمكن للمهاجم أيضاً تغيير طرق تسجيل الدخول للحساب، بما في ذلك إنشاء مفاتيح المرور وحذفها. يمكن للمهاجم الذي يضيف مفتاح مرور الاحتفاظ بالوصول بعد إزالة التطبيق الخبيث. لا يزال الهجوم يتطلب تطبيقاً خبيثاً على الجهاز، لذا سيحتاج شخص ما إلى خداعه لتثبيته، لكن السرقة كانت صامتة بمجرد حدوثها.

الإصدارات المُصلَحة والنصيحة

أبلغ Enclave عن الثغرة إلى Microsoft من خلال الإفصاح المسؤول. أكدت Microsoft ذلك وأصدرت إصلاحاً نُشر في 8 سبتمبر 2026، بدرجة CVSS 8.6. جميع إصدارات Authenticator لـ Android قبل 6.2606.4246 متأثرة. يجب على المستخدمين التحديث من Google Play Store والتحقق من أنهم يستخدمون الإصدار 6.2606.4246 أو أحدث. يجب على المنظمات التي تدير أجهزة الشركة التأكد من أن MDM يفرض ذلك الإصدار الأدنى. يجب على المستخدمين أيضاً توخي الحذر بشأن تحميل التطبيقات من مصادر خارجية أو تثبيت تطبيقات غير مألوفة من خارج المتاجر الموثوقة.

المصادر: Help Net Security · Techmeme