Detalhes Técnicos

  • Vulnerabilidade: A vulnerabilidade foi descoberta no Microsoft Authenticator, um aplicativo de autenticação de dois fatores da Microsoft.
  • Impacto: A vulnerabilidade permitia que atacantes obtivessem acesso não autorizado a contas de usuários, incluindo informações de login e senhas.
  • Exploit: O bug bounty hunter, Khaled Mohamed, descobriu que a vulnerabilidade poderia ser explorada por meio de uma sequência específica de ações no aplicativo.
  • CVE: Não foi fornecida uma CVE específica para a vulnerabilidade.
  • Recomendação: A Microsoft está atualmente trabalhando em uma atualização para corrigir a vulnerabilidade. É recomendável que os usuários do Microsoft Authenticator atualizem o aplicativo para a versão mais recente.