В середине января 2027 года Microsoft выпустит обновление для приложения Authenticator на Android. Оно улучшит работу функции резервного копирования и добавит поддержку passkeys.
Отныне при восстановлении данных пользователи будут получать улучшенные подсказки, которые будут зависеть от того, есть ли у них доступ к предыдущему устройству. Чтобы воспользоваться функцией резервного копирования, необходимо активировать её через Google One. В начале месяца Microsoft предупредила, что версия приложения Microsoft Authenticator для Android больше не будет сохранять резервные копии ключей двухэтапной проверки в учётной записи Microsoft. С января 2027 года для создания резервных копий Microsoft Authenticator нужно будет использовать сервис Google One.
Поддержка passkeys позволит использовать цифровые ключи доступа из Authenticator вместо паролей для входа в учетные записи на различных устройствах. Ранее эта функция уже появилась в Microsoft Authenticator на iOS.
В июле Microsoft сообщила о добавлении функции обнаружения взлома или рутирования iOS и Android для рабочих или учебных учётных записей в Authenticator.
На этой неделе исследователи из компании Enclave обнаружили в приложении Microsoft Authenticator на Android уязвимость, которая позволяла любому сервису на устройстве незаметно получить доступ к рабочей учётной записи. Для этого вредоносному приложению не требовались никакие специальные разрешения, а от пользователя не нужны были действия.
Источник: habr.com