IT-Forscher haben im Authenticator von Microsoft eine recht unglückliche Sicherheitslücke entdeckt. Bösartige Apps konnten darüber ohne weitere Rechte im System Zugangstoken zu Diensten erhalten. Bereits im September hat Microsoft diese Schwachstelle beseitigt.

Nutzer des Authenticators sollten unter Android überprüfen, ob sie mindestens Version 6.2606.4246 einsetzen. Die Schwachstelle wurde durch IT-Sicherheitsforscher der Firma Enclave nun öffentlich gemacht.

Microsoft will den Authenticator weiterentwickeln und dabei die Bedienung vereinfachen, wie letzte Woche bekannt wurde. Müssen Nutzer sich beispielsweise um eine Kontowiederherstellung kümmern, soll der Microsoft Authenticator deutlichere Handlungsaufforderungen liefern.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE