微软身份验证器被曝高危安全漏洞,可被任意应用冒充获得账户令牌

10月27日 13:01
感谢亚汇网网友该团队研究发现,一个没有权限的身份验证器暴露了一个名为com.microsoft.identity.client.AccountChooserActivity的活动。它运行在:auth进程中,标记为android:exported=“true”,这意味着设备上的任何应用都可以启动它。该团队已向微软安全响应中心报告了这个问题。微软确认了这一点,并在MicrosoftAuthenticatorfor
免责声明:本文章仅代表作者个人观点,不代表亚汇网立场,亚汇网仅提供信息展示平台。

更多行情分析及广告投放合作加微信: hollowandy

相关新闻

下载APP,查看更多新闻


请扫码或添加微信: Hollowandy