Microsoft Authenticator'daki açık, izinsiz Android uygulamalarının iş hesabı belirteçlerini çalmasına izin veriyordu

Microsoft, CVE-2026-80097 olarak izlenen ve CVSS'te 8,6 puan alan açığı 6.2606.4246 sürümüyle kapattı; kullanıcıların uygulamayı hemen güncellemesi isteniyor.

Microsoft, Android için Authenticator uygulamasındaki bir açığı yamaladı. Bu açık, hiçbir izni olmayan kötü amaçlı bir uygulamanın Teams gibi güvenilir Microsoft uygulamalarını taklit etmesine ve kurbanın iş hesabına ait oturum açma belirteçlerini ele geçirmesine olanak tanıyordu. Açık, CVE-2026-80097 olarak izleniyor ve CVSS ölçeğinde 8,6 puan aldı; Microsoft bunu "Önemli" olarak sınıflandırdı. Düzeltme Authenticator'ın 6.2606.4246 sürümünde yapıldı, bu yüzden kullanıcıların uygulamayı güncellemesi gerekiyor.

Güvenlik araştırmacısı Ofek Levin, Enclave'deki bir burs programı kapsamında çalışırken, Authenticator'ın arka plandaki aracı bileşeninin çağıran uygulamanın kimliğine körü körüne güvendiğini tespit etti. Bu bileşen, taklit edilen uygulamanın gerçek kurulu imzasıyla karşılaştırma yapan bir imza kontrolü içeriyordu ve bu kontrol geçiyordu, çünkü Teams cihaza gerçekten kuruluydu ve gerçek imzası kontrol için kullanılabiliyordu. Araştırmacıların testlerinde ele geçirilen belirteçlerle hesabın e-postasına, dosyalarına ve takvimine tam erişim sağlanabildi.

Microsoft, sömürünün cihazda kötü amaçlı bir uygulamanın bulunmasını ve kullanıcının bir oturum açma adımını tamamlamasını gerektirdiğini belirtiyor. Açığın saldırılarda kullanıldığına dair bir kayıt bulunmadığını da ekliyor. Yine de Microsoft'un danışma metninde, güncellemenin kötü amaçlı bir uygulamanın halihazırda elde etmiş olabileceği belirteçleri iptal edip etmeyeceği açıklanmıyor. Açık, 26 Ekim 2026 itibarıyla CISA'nın Bilinen Sömürülen Açıklar kataloğunda yer almıyor.