微软 Authenticator 应用被曝设计缺陷,账号被覆盖、锁定
微软的 Microsoft Authenticator 身份验证应用存在设计缺陷,用户在扫描QR码添加新账号后,应用会覆盖之前的账号,导致多重身份验证(MFA)被锁定。
这个问题的核心在于,Microsoft Authenticator 会用相同的用户名覆盖账户。由于多数用户的用户名是电子邮件地址,这个问题尤为严重。
而Google Authenticator等应用通过添加银行、汽车公司等信息来避免此问题。覆盖账号后,系统难以识别哪个账号被覆盖,可能导致新旧账号均出现验证问题。用户可能在几周或几个月后才发现账号被注销。
☘️ 关注频道 @ZaiHuaPd
📮 投稿爆料 @ZaiHuabot
Telegram 评论区
0 条回复,可以前往 Telegram 继续讨论。
