Исследователи из компании Enclave обнаружили в приложении Microsoft Authenticator на Android уязвимость, которая позволяла любому сервису на устройстве незаметно получить доступ к рабочей учётной записи. Для этого вредоносному приложению не требовались никакие специальные разрешения, а от пользователя не нужны были действия. Читать далее