Lỗ Hổng Trên Microsoft Authenticator Cho Phép Ứng Dụng Chứa Mã Độc Đánh Cắp Tài Khoản Công Việc

Tin tặc có thể lợi dụng một kẽ hở nguy hiểm trên ứng dụng xác thực Microsoft Authenticator dành cho Android để âm thầm đánh cắp phiên đăng nhập, đe dọa trực tiếp đến an toàn dữ liệu và quyền riêng tư của bạn.

Trong môi trường làm việc kỹ thuật số hiện nay, các ứng dụng xác thực như Microsoft Authenticator luôn được xem là "chìa khóa vạn năng" để bảo vệ an toàn an ninh mạng cho doanh nghiệp. Tuy nhiên, một lỗ hổng bảo mật nghiêm trọng vừa được phát hiện trên phiên bản Android của ứng dụng này đang đặt quyền riêng tư và dữ liệu nhạy cảm của người dùng vào vòng nguy hiểm. Mang mã định danh CVE-2026-80097, kẽ hở này cho phép bất kỳ ứng dụng chứa mã độc nào trên điện thoại – ngay cả khi chúng không được cấp bất kỳ quyền hạn đặc biệt nào – cũng có thể giả mạo thành các phần mềm uy tín như Microsoft Teams hay Outlook để đánh cắp "thẻ thông hành" (token) đăng nhập tài khoản công việc của nạn nhân.

Trên hệ điều hành Android, Authenticator không chỉ đơn thuần hiển thị mã 6 số mà còn đóng vai trò như một người gác cổng (broker). Khi các ứng dụng hợp pháp cần đăng nhập, chúng sẽ yêu cầu Authenticator cấp một mã token xác nhận. Các chuyên gia bảo mật từ tổ chức Enclave phát hiện ra rằng, cơ chế xác minh của Authenticator đã bị qua mặt. Một phần mềm gián điệp (spyware) hoặc virus lẩn khuất trên thiết bị hoàn toàn có thể tự xưng là Microsoft Teams để xin cấp quyền. Thay vì kiểm tra chính xác phần mềm nào đang đưa ra yêu cầu, hệ thống lại chỉ quét chữ ký điện tử của ứng dụng Teams thật đang được cài trên máy. Do chữ ký này hợp lệ, hệ thống đã vô tình mở cửa, cho phép kẻ gian trút trộm mã token thành công.

Với mã token trong tay, tin tặc sẽ nắm toàn quyền kiểm soát tài khoản của bạn. Chúng có thể thoải mái đọc và gửi email, đánh cắp các tệp tin mật, can thiệp vào lịch làm việc, đe dọa nghiêm trọng đến quyền riêng tư và an ninh mạng của toàn tổ chức. Dù phía Microsoft (đơn vị đã đánh giá lỗ hổng này ở mức 8.6/10 điểm rủi ro) cho biết kẻ tấn công cần nạn nhân thực hiện một thao tác xác thực trên màn hình mới có thể hoàn tất cuộc thâm nhập, nhưng các chuyên gia từ Enclave lại cảnh báo rằng quá trình đánh cắp mã token có thể diễn ra hoàn toàn âm thầm, không cần tương tác nào ngoài việc tài khoản đang trong trạng thái đăng nhập. Rất may mắn, lỗ hổng này đã được báo cáo nội bộ và chưa có dấu hiệu bị tội phạm mạng khai thác trong thực tế.

Đứng trước sự biến hóa khôn lường của các thủ đoạn đánh cắp dữ liệu, sự chủ động phòng ngừa là lá chắn vững chắc nhất để bảo vệ an toàn an ninh mạng. Nếu bạn đang sử dụng Microsoft Authenticator trên thiết bị Android, hãy lập tức truy cập vào cửa hàng ứng dụng và nâng cấp phần mềm lên phiên bản 6.2606.4246 hoặc mới hơn. Đối với các quản trị viên hệ thống mạng doanh nghiệp, cần nhanh chóng thiết lập chính sách bắt buộc cập nhật thiết bị di động cho toàn bộ nhân viên để loại bỏ tận gốc kẽ hở này. Đồng thời, người dùng hãy luôn nâng cao cảnh giác, tuyệt đối không cài đặt các ứng dụng không rõ nguồn gốc để chặn đứng nguy cơ lây nhiễm mã độc, virus hay spyware, giữ cho không gian làm việc kỹ thuật số luôn được bảo mật tuyệt đối.

Hương - Theo TheHackerNews