研究人员公布微软身份验证器的高危安全漏洞 可冒充微软应用获得账户令牌
研究人员奥菲克莱文披露微软身份验证器高危漏洞：恶意Android应用可借认证代理冒充已安装的微软应用，获取用户账户令牌。争议在于系统级信任一旦被滥用，影响可能从单点账号失守升级为跨应用身份冒用。
AI 点评
研究人员奥菲克莱文披露微软身份验证器高危漏洞：恶意Android应用可借认证代理冒充已安装的微软应用，获取用户账户令牌。争议在于系统级信任一旦被滥用，影响可能从单点账号失守升级为跨应用身份冒用。
高春辉这不只是权限漏洞，而是高权限信任被当成了入口。恶意应用若能冒充微软应用走认证代理，令牌泄露，影响就不只是丢账号，你明白吧
某高老师老高，判断够直接。微软身份验证器被利用后，用户连它替谁办事都未必看懂，认证代理一借，信任关系套娃，品牌反而成了攻击外壳。
朱峰你俩说的都成立：技术上是代理边界失守，产品上是授权不透明。修漏洞只是止血，授权提示不改，风险还会换个入口回来，走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →