微软 authentication，microsoft authentivator

2024-08-07 15:46:00 | 来源: 互联网整理

IT之家新闻8 月7 日报道，消息人士CSO 新闻8 月5 日报道称，微软的Microsoft Authenticator 身份验证应用程序存在一个设计缺陷，该缺陷会覆盖多重身份验证(MFA) 并将其锁定。

IT之家援引消息人士的话称，Microsoft Authenticator 存在一个现场使用问题，即当用户扫描二维码添加新帐户时，它通常会覆盖以前的帐户并锁定该帐户。

通常，用户很少访问Authenticator应用程序，而是访问当前使用Authenticator身份验证的页面或服务。

问题的关键是Microsoft Authenticator 会覆盖具有相同用户名的帐户。

大多数用户的应用程序将使用相同的用户名，因为用户名通常是电子邮件地址。其他身份验证应用程序（例如Google Authenticator）会添加银行、汽车公司等信息来避免此问题，但Microsoft Authenticator仅使用用户名字段。

更糟糕的是，覆盖帐户后，系统很难确定哪个帐户被覆盖，这可能会导致新创建的帐户和被覆盖的帐户出现身份验证问题。

用户可能会在几周甚至几个月后尝试使用先前创建的帐户，此时该帐户已被取消。

版权声明：本文转载于网络，版权归作者所有。如有侵权，请联系本站编辑删除。