Microsoft認証アプリに脆弱性、仕事用アカウント情報が盗まれる恐れ
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft認証アプリに脆弱性。権限のない悪質アプリが信頼できるアプリになりすまし、仕事用アカウント情報を盗む可能性があります。
- Teamsなどの社内システムへの不正アクセスにつながり、機密情報の流出や業務停止といった深刻な被害のリスクがあります。
- Android版Authenticatorの最新版（6.2606.4246以降）への更新が必須。全従業員のスマートフォンを対象に、緊急の更新指示をお願いします。
マイクロソフトがAndroid向け認証アプリの脆弱性を修正しました。この問題により、権限を持たない悪意あるアプリがTeamsなどの正規アプリになりすまし、ユーザーの仕事用アカウントの認証情報を盗む恐れがありました。盗まれた情報を使うと、社内システムへの不正アクセスが可能になります。現在は最新版で対策済みですが、利用者の更新が必要です。貴社でも従業員に対して早急に更新を指示し、セキュリティ侵害を防いでください。
よくある質問
- うちの会社も影響を受けている可能性はありますか？
- Android版Authenticatorを使っている社員がいれば、影響を受ける可能性があります。全従業員に最新版への更新を指示してください。
- このアプリが盗んだ情報で何ができるのか？
- 盗まれた認証情報があれば、攻撃者は社員になりすまして社内システムにアクセスでき、メールや機密情報の閲覧・流出が可能になります。
- すでに感染している可能性を確認する方法は？
- 個別の感染確認は困難です。全社員に更新を指示し、社内システムのアクセスログを調査することをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
