Sicherheitsproblem bei Microsofts Authenticator

Ausgerechnet die Sicherheits-App Authenticator von Microsoft für Android und iOS hatte selbst ein Sicherheitsproblem! Wer automatische Updates NICHT aktiviert hat, sollte unbedingt auf die neueste Version aktualisieren! Auf jeden Fall nachschauen, ob alles aktuell ist!

Computer-Hilfe reinheimer systemloesungen in Darmstadt – das Authenticator-Problem im Detail

Die Microsoft-App Authenticator soll per Zwei-Faktor-Authentifizierung (2FA/MFA) für hohe Sicherheit sorgen. Man kann sich damit über Android-Handys und iPhones zum Beispiel auf Microsoft-Konten wie Outlook, Office 365, Xbox und weitere Dienste mit TOTP-Codes (Time-based One-Time Password, zu Deutsch: zeitbasiertes Einmalpasswort) anmelden.

So weit, so sicher? Wäre da nicht das unter CVE-2026-41615 gelistete, als „kritisch“ eingestufte Problem: Cyberangreifer können unter bestimmten Umständen Authentifizierungs-Tokens abfangen oder weiterleiten lassen. Damit lässt sich auf Dienste zugreifen, ohne dass das Passwort erneut eingegeben werden muss.

Das perfide Vorgehen – Problembeschreibung: User erhalten eine Anmelde- oder Freigabeanfrage. Wenn sie diese in der App arglos bestätigen, kann ein Zugriffstoken in unbefugte Hände gelangen. Kriminelle könnten damit auf Cloud- oder Unternehmensdaten zugreifen. Nach Mitteilung von Microsoft seien derzeit aber keine aktiven Angriffe bekannt.

Die Warnung von Microsoft liest sich wie folgt: „Ein Angreifer könnte versuchen, einen Benutzer dazu zu verleiten, mit einer bösartigen Anfrage zu interagieren, die legitim erscheint. Wenn der Benutzer die Anfrage genehmigt, könnte der Angreifer bewirken, dass die App im Namen des Benutzers ein Zugriffstoken abruft und dieses an einen vom Angreifer kontrollierten Ort sendet – ohne dass der Benutzer klar darüber informiert wird, welche Zugriffsrechte dabei gewährt werden.“ Aus dem Amerikanischen übersetzt via

Der Konzern aus Redmond hat Sicherheitsupdates veröffentlicht. Neue Version für Android: 6.2605.2973. Update für iOS: 6.8.47. Diese sind im Microsoft Security Response Center (MSRC) zu finden. Hinweis: Auch wenn Sie im Regelfall automatische Updates eingestellt haben, sollten Sie sich darüber informieren, ob die neuen Versionen bereits aufgespielt sind, die App also gepatcht ist. Sonst möglichst schnell manuell aktualisieren! Auch das Handelsblatt berichtet über den Sicherheitsvorfall. Der Artikel informiert auch darüber, wie Sie Auto-Update auf Ihren Handys beziehungsweise iPhones aktivieren.

Grundsätzliche Sicherheitshinweise:

Bestätigen Sie keine unbekannten Login-Anfragen. Vorsicht ist auch bei QR-Codes oder Login-Links geboten. Handys und iPhones stets aktuell halten! Auch in dubiosen Apps kann Malware oder Spyware stecken!

Computer-Service Darmstadt – seit mehr als 25 Jahren sorgen wir in Hessen für EDV-Sicherheit

Erfahrene Systemadministratoren kümmern sich um EDV-Netzwerke von Kundinnen und Kunden aus KMU, Praxen, Vereinen und NGOs. Mehr als 120 Klienten in der Metropolregion Frankfurt – Darmstadt – Wiesbaden vertrauen unserer EDV-Kompetenz. Besonders im Rhein-Main-Gebiet profitieren mittelständische Unternehmen von der langjährigen Erfahrung des Systemhauses.

Zum Leistungsspektrum gehören unter anderem Server- und Netzwerkbetreuung, Cloud-Lösungen, Microsoft-365-Integration, VPN-Zugänge für Homeoffice-Arbeitsplätze sowie Backup- und Sicherheitskonzepte. Auch Virtualisierung, Firewall-Systeme und Datenschutz spielen bei reinheimer systemloesungen eine wichtige Rolle. Das Unternehmen entwickelt individuelle und bedarfsgerechte IT-Infrastrukturen.

Auch moderne Arbeitsformen wie mobiles Arbeiten und Homeoffice werden unterstützt. Durch sichere VPN-Technologien und cloudbasierte Lösungen können Mitarbeiter flexibel und gleichzeitig sicher auf Unternehmensdaten zugreifen. Ergänzt wird das Angebot durch Schulungen, Monitoring und proaktive Wartung der Systeme.

Der Computer-Service betreut über Darmstadt hinaus Kunden in vielen Städten und Landkreisen Hessens. Dazu gehören unter anderem Frankfurt am Main, Wiesbaden, Offenbach am Main, Rüsselsheim am Main, Bensheim und Dieburg. Ebenso sind wir im Landkreis Darmstadt-Dieburg, im Kreis Groß-Gerau sowie im Odenwaldkreis aktiv.

Wichtig sind uns persönlicher Kontakt und zuverlässiger Support als externe IT-Systemadministration und zuverlässiger Helpdesk innerhalb abgesprochener Rufzeiten.

Systemadministratoren-Team reinheimer systemloesungen in Darmstadt – mehr über den Authenticator und das Sicherheitsproblem damit

Microsoft: Sicherheitsrisiko durch Veröffentlichung von Informationen im Microsoft Authenticator

NATIONAL VULNERABILITY DATABASE: CVE-2026-41615 Detail – Exposure of sensitive information to an unauthorized actor in Microsoft Authenticator allows an unauthorized attacker to disclose information over a network.

Fachdienst Heise – Microsoft Authenticator: Lücke ermöglicht unbefugten Zugriff

Microsoft: Informationen über den Authenticator und wie man ihn benutzt

Handelsblatt: Microsoft warnt vor Sicherheitsproblem in Authenticator-App

Bitte kontaktieren Sie uns!