用微软验证器的，这条先看完再决定卸不卸！零权限 App 就能拿走登录令牌？微软 Authenticator 被曝安全大坑

安全账号 @EnclaveAI 发帖称，微软 Authenticator 会把身份令牌交给一个没有任何权限的应用，Hacker News 上已有人开帖讨论。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

安全研究账号在 X 上的爆料，经 Hacker News 讨论串扩散，微软官方尚未证实或回应

原文：AuthMask: Microsoft Authenticator Hands over Tokens to an App with 0 Permissions