微软身份验证器被曝高危漏洞

IT时代网10月27日消息，网络安全研究人员上周发布报告，披露名为AuthMask的攻击链，一个没有任何权限的安卓应用可冒充微软第一方应用，诱使微软身份验证器交出账户令牌。该令牌提供完整的委托邮箱、文件和日历访问权限。问题根源在于身份验证器暴露的账户选择活动运行在独立进程中，且对外部应用开放启动，设备上的任意应用都可调用。研究团队已向微软安全响应中心报告，微软确认漏洞并已在安卓版应用中修复，编号CVE-2026-80097，6.2606.4246之前的版本均受影响。用户可将应用更新至最新版本，防范令牌被恶意应用截取。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：陈帅