Microsoft Authenticator Android açığında kötü amaçlı uygulamalar iş hesabı erişimi çalabildi

Enclave araştırmacıları, Android için Microsoft Authenticator'da telefondaki herhangi bir uygulamanın bir iş hesabını sessizce ele geçirmesine izin veren bir açık buldu. Uygulamanın izin alması gerekmiyordu ve kullanıcının herhangi bir yere dokunması gerekmiyordu. Microsoft, CVE-2026-80097 olarak izlenen sorunu düzeltti.

Açık nasıl çalıştı

Android'de Authenticator, Teams ve Outlook gibi Microsoft uygulamaları için aracı gibi çalışır. Bir uygulama oturum açmaya ihtiyaç duyduğunda Authenticator'dan bir belirteç ister ve Authenticator'ın isteyen uygulamayı dikkatle kontrol etmesi gerekir. Araştırmacı Ofek Levin, Authenticator'ın bir bölümünün herhangi bir uygulama tarafından açılabildiğini ve çağıranı doğrulamak yerine uygulamanın kendisi hakkında söylediğine güvendiğini buldu. Authenticator ayrıca bir kontrol de çalıştırıyordu, ancak herhangi bir uygulama karşılaştırıldığı ayrıntıları okuyabildiği için bu kontrol sahteciliğe açıktı.

Saldırganlar neler yapabildi

Authenticator'da bir iş hesabı oturum açmışken, bir test uygulaması e-posta okuyup gönderebilen, dosyaları, takvim girişlerini ve SharePoint sitelerini okuyup değiştirebilen ve kurban adına Teams mesajları gönderebilen belirteçler elde etti. Saldırgan, Authenticator'ın kendisiymiş gibi davranarak hesabın oturum açma yöntemlerini de değiştirebilirdi; buna passkey oluşturma ve silme de dahildi. Passkey ekleyen bir saldırgan, kötü amaçlı uygulama kaldırıldıktan sonra da erişimi sürdürebilir. Saldırı yine de cihazda kötü amaçlı bir uygulama gerektiriyordu; yani birinin onu yüklemeye ikna edilmesi gerekirdi, ancak hırsızlık bir kez gerçekleştiğinde sessizdi.

Düzeltilen sürümler ve öneriler

Enclave, açığı Microsoft'a sorumlu açıklama (responsible disclosure) yoluyla bildirdi. Microsoft bunu doğruladı ve 8 Eylül 2026'da yayımlanan bir düzeltme yayınladı; CVSS puanı 8,6. Android için Authenticator'ın 6.2606.4246 öncesi tüm sürümleri etkilenir. Kullanıcılar Google Play Store'dan güncelleme yapmalı ve 6.2606.4246 veya daha yeni bir sürümde olduklarını kontrol etmelidir. Şirket cihazlarını yöneten kuruluşlar, MDM'lerinin bu asgari sürümü zorunlu kıldığından emin olmalıdır. Kullanıcılar ayrıca güvenilir mağazaların dışından uygulama sideload etme veya tanımadıkları uygulamaları yükleme konusunda dikkatli olmalıdır.

Kaynaklar: Help Net Security · Techmeme