微软应用被曝设计缺陷,账号被覆盖锁定
资讯
2024年08月07日 16:57 206
admin
IT之家8月7日消息,消息源CSONews于8月5日报道,微软旗下的MicrosoftAuthenticator身份验证应用存在设计缺陷,会覆盖多重身份验证(MFA)导致其被锁定。
IT之家援引消息称,MicrosoftAuthenticator存在字段使用问题,微软应用被曝设计缺陷,账号被覆盖锁定用户扫描QR二维码添加新账号之后,经常会覆盖此前账号并导致账号被锁定。
通常情况下,用户不太可能联系到Authenticator应用,而是会归咎当前使用Authenticator认证的页面或者服务上。
这个问题的核心在于,MicrosoftAuthenticator会用相同的用户名覆盖账户。
由于用户名普遍使用电子邮件地址,大多数用户的应用程序都使用相同的用户名。GoogleAuthenticator等其它身份认证应用会添加银行、汽车公司等信息来避免这个问题,而MicrosoftAuthenticator只使用用户名字段。
而且更为糟糕的是,在覆盖账号之后,系统很难确定哪个账户被覆盖,这可能会导致新创建的账户和被覆盖的账户均出现身份验证问题。
而用户可能会在几周,甚至几个月之后才尝试使用此前创建的账号,而此时该账号已经被注销。
相关文章