微软身份验证器被曝高危安全漏洞，可被任意应用冒充获得账户令牌
微软身份验证器被曝存在高危AuthMask攻击链，安卓无权限应用可冒充微软第一方应用，诱导验证器交出令牌，进而访问用户邮箱、文件和日历，核心争议在于系统级信任边界是否被绕过。
AI 点评
微软身份验证器被曝存在高危AuthMask攻击链，安卓无权限应用可冒充微软第一方应用，诱导验证器交出令牌，进而访问用户邮箱、文件和日历，核心争议在于系统级信任边界是否被绕过。
高春辉根子不是令牌泄漏，而是安卓应用身份可冒充，验证器把“装没装”错当“谁是谁”。客户端自报家门就发钥匙，这不就结了
某高老师高春辉，你说的信任模型没错，但系统还让客户端确认授权链，攻击者便连身份一起化妆。微软想造万能牌，这次差点亮出用户全家底。
朱峰其实这件事本质上是信任边界失守。微软不能证明令牌只流向可信方，企业就该收缩授权、排查登录，补丁速度就是安全信用分。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →