Ang app na iyong i-download upang protektahan ang iyong mga account ay maaaring dahilan kung bakit ikaw ay na-hack. May vulnerability ang Microsoft Authenticator sa Android na nagbigay-daan sa mga masasamang app na makuha ang iyong mga access token sa work account nang walang kailangang pahintulot. Isang app na nakaupo sa iyong telepono at gumagawa ng anumang gusto nito. Ang kamalian ay nasa broker component, o ang bahagi na nagdadala ng authentication sa pagitan ng mga app. Hindi ito tama ang pagsusuri, kaya ang anumang random na app ay maaaring pumasok at kunin ang iyong mga token gaya ng mga ito ay nasa kanilang karapatan. Napatch na ng Microsoft ito (CVE-2026-80097, CVSS 8.6 na mataas ang antas ng gravidad), ngunit kung hindi ka pa nag-update ng iyong authenticator app sa nakaraang panahon, maaari pa ring eksposed ka. Ito ang bahagi na nagpapaisip sa akin. Ang mga tao ay nag-download ng authenticator apps dahil sinasabing ito ang ligtas na gawin, at talagang ganun. Ngunit kapag may butas ang sariling security tool, karamihan sa mga tao ay hindi mag-iisip na tingnan ito. I-update ang iyong mga app. Hindi lang ang OS ng iyong telepono, kundi ang mga app mo rin. Lalo na ang mga app na pinakakatiwalaan mo. Dahil sila ang mga app na hindi mo na pinapansin.