Une vulnérabilité a été identifiée dans l’application Microsoft Authenticator. Cette faille pourrait permettre à une application malveillante de se faire passer pour Microsoft Authenticator et d’intercepter les informations d’authentification de l’utilisateur.

L’exploitation peut être déclenchée lorsque l’utilisateur sélectionne une application malveillante pour traiter le flux d’authentification, notamment via un lien malveillant ou un code QR frauduleux. Un attaquant pourrait obtenir suffisamment d’informations pour usurper l’identité de l’utilisateur et accéder à des services protégés par l’authentification multifacteur (MFA).