Un bug in Authenticator per Android permetteva a qualsiasi app installata sullo stesso smartphone di rubare i token di accesso agli account di lavoro, bastava fingersi Microsoft Teams per leggere email, file e calendario delle vittime