Aplikasi yang Anda unduh untuk melindungi akun Anda bisa jadi penyebab akun Anda diretas. Microsoft Authenticator di Android memiliki kerentanan yang memungkinkan aplikasi jahat mencuri token akses akun kerja Anda tanpa memerlukan izin apa pun. Ini adalah aplikasi yang berada di ponsel Anda dan melakukan apa pun yang diinginkannya. Kelemahan ini ada pada komponen broker, yaitu bagian yang menangani otentikasi antar aplikasi. Itu tidak memeriksa dengan benar, sehingga aplikasi acak mana pun bisa masuk dan mengambil token Anda seolah-olah itu miliknya. Microsoft sudah memperbaikinya (CVE-2026-80097, CVSS 8.6 yang termasuk tingkat keparahan tinggi), tetapi jika Anda belum memperbarui aplikasi Authenticator baru-baru ini, Anda mungkin masih terpapar. Ini bagian yang membuat saya kesal. Orang-orang menginstal aplikasi authenticator karena mereka diberi tahu bahwa itu adalah hal yang aman, dan memang begitu. Tetapi ketika alat keamanan itu sendiri memiliki celah, kebanyakan orang tidak akan pernah berpikir untuk memeriksanya. Perbarui aplikasi Anda. Bukan hanya OS ponsel Anda, tetapi juga aplikasi-aplikasi Anda. Terutama yang paling Anda percayai. Karena itulah aplikasi yang membuat Anda berhenti waspada.