微软身份验证器被曝高危漏洞，可被任意应用冒充获取账户令牌

安全研究员 Ofek Levin 披露 AuthMask 攻击链，无权限的安卓应用可冒充微软第一方应用，让微软身份验证器交出令牌，令牌具备完整的委托邮箱、文件和日历访问权限。