Androiddagi Microsoft Authenticator foydalanuvchilari qurilmalariga ilovaning eng soʻnggi versiyasini oʻrnatganligiga ishonch hosil qilishlari kerak. Ushbu yangilanish turli xizmatlardagi autentifikatsiya maʼlumotlariga hujumchi kirish imkonini berishi mumkin boʻlgan halokatli zaiflikni tuzatadi.
Xato raqamli xavfsizlik kompaniyasi Enclave tomonidan aniqlangan va CVSS 3.1 tizimida 8,6 ball (10 ballik miqyosda) baholanib, juda yuqori darajadagi jiddiyatni koʻrsatdi. Enclavega koʻra, hujumchi maxsus ruxsatlarga ega boʻlmagan holda ham, Microsoftning rasmiy ilovasi sifatida taqlid qilinadigan Android ilovasini yaratish orqali ushbu zaiflikdan foydalanishi mumkin va Authenticatorga tegishli autentifikatsiya tokenlarini yuborishga majburlashi mumkin.
Bu tokenlar qoʻlga kiritilganda, hujumchi bir nechta platformalardagi foydalanuvchi hisoblariga kirishni taʼminlaydi. Enclave tomonidan oʻtkazilgan sinovlarda elektron pochta, jadval va fayllar kabi maxfiy maʼlumotlarga kirish mumkinligi aniqlandi.
Enclave bu zaiflik haqida Microsoftga xabar berdi va u 2026-yil 8-sentabrda ommaga eʼlon qilingan CVE-2026-80097 roʻyxati orqali muammoni tan olgan. Garchi texnik tafsilotlar Enclave tomonidan faqat yaqinda oshkor qilingan boʻlsa-da, dastlabki aloqa tez amalga oshirilgan.
Xatarni kamaytirish uchun Microsoft Authenticatorning 6.2606.4246 yoki undan yuqori versiyasini oʻrnatish tavsiya etiladi. Oʻrnatilgan versiyani Android telefon yoki planshetida Google Play Storedagi Microsoft Authenticator sahifasiga kirish orqali tekshirish mumkin.
Microsoft Authenticator Android va iOS bilan mos keladigan ilova boʻlib, son-sanoqsiz xizmatlarda ikki faktorli autentifikatsiyani osonlashtiradi. Bundan tashqari, u kirish uchun vaqtinchalik tekshiruv kodlarini yaratishga xizmat qiladi va parollarni kiritish zaruriyati boʻlmagan holda baʼzi Microsoft xizmatlariga kirish imkonini beradi.
