我去，一个啥权限都没申请的安卓App，能冒充 Teams，让 Microsoft Authenticator 把你工作账户的令牌交出来 研究人员测试拿到的令… · @Laosan186 · TwKit

@Laosan186

我去，一个啥权限都没申请的安卓App，能冒充 Teams，让 Microsoft Authenticator 把你工作账户的令牌交出来 研究人员测试拿到的令牌，邮件、文件、日历都能动 微软9月就修了，上周才公开 用它登了公司账号的，看一眼版本号，6.2606.4246 之前的赶紧更新

曝光 56 · 评论 1 · 点赞 2 · 书签 0