Исследователи из компании Enclave обнаружили в приложении Microsoft Authenticator на Android уязвимость, которая позволяла любому сервису на устройстве незаметно получить доступ к рабочей учётной записи. Для этого вредоносному приложению не требовались никакие специальные разрешения, а от пользователя не нужны были действия. Проблема в том, что Microsoft Authenticator на Android также выполняет роль «посредника» (брокера). Когда Teams, Outlook ил
