Aplikasi yang anda muat turun untuk melindungi akaun anda mungkin menjadi sebab anda diserang Microsoft Authenticator di Android mempunyai kerentanan yang membolehkan aplikasi jahat mencuri token akses akaun kerja anda tanpa memerlukan sebarang kebenaran Ia adalah aplikasi yang berada di telefon anda dan melakukan apa sahaja yang ia inginkan Kerentanan itu berada di komponen broker, iaitu bahagian yang mengendalikan autentikasi antara aplikasi Ia tidak memeriksa dengan betul, jadi sebarang aplikasi rawak boleh masuk dan mengambil token anda seolah-olah ia milik mereka Microsoft telah membaiki kelemahan ini (CVE-2026-80097, CVSS 8.6 yang merupakan keparahan tinggi), tetapi jika anda belum mengemas kini aplikasi Authenticator anda baru-baru ini, anda mungkin masih terdedah Ini adalah bahagian yang membuat saya terkejut. Orang memasang aplikasi authenticator kerana mereka diberitahu bahawa ia adalah perkara yang selamat, dan memang begitu tetapi apabila alat keselamatan itu sendiri mempunyai lubang, kebanyakan orang tidak akan pernah berfikir untuk memeriksa Kemas kini aplikasi anda. Bukan hanya OS telefon anda, tetapi aplikasi anda juga. Terutamanya aplikasi yang paling anda percayai kerana itulah aplikasi yang anda berhenti memperhatikan