微软 Authenticator 应用被曝设计缺陷,账号被覆盖、锁定

2024-08-07 14:40IT之家 - 故渊

IT之家 8 月 7 日消息,消息源 CSO News 于 8 月 5 日报道,微软旗下的 Microsoft Authenticator 身份验证应用存在设计缺陷,会覆盖多重身份验证(MFA)导致其被锁定。

IT之家援引消息称,Microsoft Authenticator 存在字段使用问题,用户扫描 QR 二维码添加新账号之后,经常会覆盖此前账号并导致账号被锁定。

通常情况下,用户不太可能联系到 Authenticator 应用,而是会归咎当前使用 Authenticator 认证的页面或者服务上。

这个问题的核心在于,Microsoft Authenticator 会用相同的用户名覆盖账户

由于用户名普遍使用电子邮件地址,大多数用户的应用程序都使用相同的用户名。Google Authenticator 等其它身份认证应用会添加银行、汽车公司等信息来避免这个问题,而 Microsoft Authenticator 只使用用户名字段。

而且更为糟糕的是,在覆盖账号之后,系统很难确定哪个账户被覆盖,这可能会导致新创建的账户和被覆盖的账户均出现身份验证问题。

而用户可能会在几周,甚至几个月之后才尝试使用此前创建的账号,而此时该账号已经被注销。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

文章价值:
人打分
有价值还可以无价值
置顶评论
    热门评论
      文章发布时间太久,仅显示热门评论
      全部评论
      一大波评论正在路上
        取消发送
        软媒旗下人气应用

        如点击保存海报无效,请长按图片进行保存分享