Microsoft Authenticator-ի Android-ի թերությունը թույլ տվեց վնասակար հավելվածներին գողանալ աշխատանքային հաշիվը

Enclave-ի հետազոտողները Microsoft Authenticator-ի Android-ի թերություն են գտել, որը թույլ է տվել հեռախոսի ցանկացած հավելվածին աննկատ տիրանալ աշխատանքային հաշվին։ Հավելվածին թույլտվություններ չէին պետք, իսկ օգտատիրոջից հպում չէր պահանջվում։ Microsoft-ը շտկել է խնդիրը, որը գրանցված է որպես CVE-2026-80097։

Ինչպես էր աշխատում թերությունը

Android-ում Authenticator-ը հանդես է գալիս որպես միջնորդ Microsoft-ի հավելվածների, ինչպիսիք են Teams-ը և Outlook-ը, համար։ Երբ հավելվածին մուտք է պետք, այն Authenticator-ից տոկեն է խնդրում, իսկ Authenticator-ը պետք է մանրակրկիտ ստուգի, թե որ հավելվածն է հարցնում։ Հետազոտող Ofek Levin-ը պարզել է, որ Authenticator-ի մի մասը կարող էր բացվել ցանկացած հավելվածով, և այն վստահում էր հավելվածի իր մասին ասածին՝ փոխարենը ստուգելու կանչողին։ Authenticator-ը նաև ստուգում էր կատարում, բայց այդ ստուգումը կարող էր կեղծվել, քանի որ ցանկացած հավելված կարող էր կարդալ այն մանրամասները, որոնք այն համեմատում էր։

Ինչ կարող էին անել հարձակվողները

Authenticator-ում մեկ աշխատանքային հաշիվ մուտք գործած լինելու դեպքում փորձնական հավելվածը ստացավ տոկեններ, որոնք կարող էին կարդալ և ուղարկել էլփոստ, կարդալ և փոխել ֆայլեր, օրացույցի գրառումներ և SharePoint կայքեր, ինչպես նաև ուղարկել Teams հաղորդագրություններ զոհի անունից։ Authenticator-ի իրեն ձևացնելով՝ հարձակվողը կարող էր նաև փոխել հաշվի մուտքի եղանակները, այդ թվում՝ ստեղծել և ջնջել passkey-ներ։ Հարձակվողը, ով ավելացնում է passkey, կարող է պահպանել հասանելիությունը վնասակար հավելվածի հեռացումից հետո։ Հարձակումը դեռ պահանջում էր վնասակար հավելված սարքում, ուստի ինչ-որ մեկին պետք էր խաբել, որ այն տեղադրի, բայց գողությունն աննկատ էր կատարվում։

Շտկված տարբերակներ և խորհուրդներ

Enclave-ը թերությունը Microsoft-ին հայտնել է պատասխանատու բացահայտման միջոցով։ Microsoft-ը հաստատել է այն և թողարկել է շտկում, որը հրապարակվել է 2026 թվականի սեպտեմբերի 8-ին, CVSS գնահատականը՝ 8.6։ Android-ի համար նախատեսված Authenticator-ի 6.2606.4246-ից առաջ եղած բոլոր տարբերակները խոցելի են։ Օգտատերերը պետք է թարմացնեն Google Play Store-ից և ստուգեն, որ տեղադրված է 6.2606.4246 կամ ավելի նոր տարբերակը։ Ընկերության սարքերը կառավարող կազմակերպությունները պետք է համոզվեն, որ իրենց MDM-ը կիրառում է այդ նվազագույն տարբերակը։ Օգտատերերը նաև պետք է զգույշ լինեն sideloading հավելվածների կամ վստահելի խանութներից դուրս անծանոթ հավելվածներ տեղադրելիս։

Աղբյուրներ՝ Help Net Security · Techmeme