רבים מסתמכים על Microsoft Authenticator לאבטחת חשבונותיהם באמצעות אימות דו-שלבי. היא אמורה להיות שכבת הגנה נוספת השומרת על המידע. אך מה קורה כשהאפליקציה שאמורה להגן עלינו הופכת בעצמה לחולשת אבטחה? חוקרים חשפו לאחרונה פרצה קריטית בגרסת האנדרואיד של האפליקציה, שאפשרה לתוקפים להשתלט על חשבונות בקלות מדאיגה, והכל מבלי שהמשתמש ידע על כך.
מה בדיוק הייתה הבעיה?
הפרצה אפשרה לאפליקציה זדונית להתחזות לאפליקציה לגיטימית של מיקרוסופט, כמו Teams. אותה אפליקציה הייתה פונה ל-Authenticator ומבקשת גישה לחשבון, וה-Authenticator, במקום לבדוק מי באמת מבקש את הגישה, הסתפק בבדיקת פרטי ההתחזות. כך, הוא העניק לה "אסימוני גישה" (Session Tokens) שאפשרו לה להיכנס לחשבון המשתמש ללא צורך באישור או סיסמה כלשהי.
המשמעות המעשית מסוכנת במיוחד: מרגע שהאפליקציה הזדונית קיבלה גישה, התוקפים יכלו לעשות כמעט כל מה שירצו בחשבון. הם יכלו לקרוא את המיילים שלכם, לעיין ביומן, לגשת לקבצים ב-OneDrive, ואפילו לשלוח הודעות בשמכם דרך Teams. החלק המדאיג ביותר הוא שכל התהליך התרחש ברקע, מבלי שהמשתמש קיבל התראה או התבקש לאשר כניסה. האפליקציה הזדונית אפילו לא נזקקה להרשאות מיוחדות.
מה צריך לעשות עכשיו?
מיקרוסופט פעלה במהירות ותיקנה את הפרצה. החברה קוראת לכל משתמשי Microsoft Authenticator באנדרואיד לעדכן את האפליקציה באופן מיידי דרך חנות Google Play. חשוב לוודא שמותקנת אצלכם גרסה 6.2606.4246 או חדשה יותר כדי להבטיח שאתם מוגנים. כל הגרסאות הקודמות נחשבות פגיעות וחושפות אתכם לסכנה, במיוחד כעת כשהפרצה הפכה פומבית ועלולה להיות מנוצלת על ידי האקרים.
למרבה המזל, החוקרים לא מצאו ראיות לכך שהפרצה נוצלה בפועל. עם זאת, כדי שהתקפה תצליח, האפליקציה הזדונית צריכה להיות מותקנת על המכשיר. לכן, בנוסף לעדכון המיידי, חשוב תמיד להקפיד להוריד אפליקציות אך ורק מחנויות רשמיות כמו Google Play ולהימנע מהתקנת קבצים ממקורות לא מוכרים.
