• 微头条

    让本地生活更美好

打开APP

设计缺陷使微软验证器覆盖MFA账户,锁定用户

2024-08-05 科技汇总
设计缺陷使微软验证器覆盖MFA账户,锁定用户

Source: Slashdot

据CSO Online的Evan Schuman报道,微软验证器存在设计缺陷,当用户通过QR扫描添加新账户时,经常会覆盖认证账户。问题核心在于微软验证器会用相同用户名覆盖账户,大多数用户应用程序使用相同用户名,而谷歌验证器等其他应用会将发行者名称添加以避免此问题。

该缺陷似乎自2016年发布验证器以来就一直存在。

数位IT专家证实了这一缺陷,一位专家表示,“这个问题可能比任何人意识到的都更常发生,因为用户不知道导致问题的原因。

如果您还没有选择认证应用程序,为什么会选择微软呢?。

使用验证器时要多留意设计与功能,以免造成账户丢失与安全问题,选择时要谨慎。

特别声明:本文及配图均为用户上传或者转载,本文仅代表作者个人观点和立场,不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实, 对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺,请读者仅作参考, 并请自行核实相关内容。如发现稿件侵权,或作者不愿在本平台发布文章,请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios) posted above belong to the User who shared or the third-party website which the User shared from. If you found your copyright have been infringed, please send a DMCA takedown notice to info@microheadline.com
来源:https://it.slashdot.org/story/24/08/05/1849249/design-flaw-has-microsoft-authenticator-overwriting-mfa-accounts-locking-users-out?utm_source=rss1.0mainlinkanon&utm_medium=feed https://learn.microsoft.com/en-us/answers/questions/1338546/users-are-being-forced-to-use-microsoft-authentica https://learn.microsoft.com/en-gb/answers/questions/1338546/users-are-being-forced-to-use-microsoft-authentica%3Fpage%3D1
更多阅读