Microsoft Authenticator Sicherheitslücke: Was KMU jetzt prüfen müssen

Microsoft hat eine Sicherheitslücke im Authenticator geschlossen, durch die bösartige Apps Zugangstoken stehlen und damit Konten vollständig übernehmen konnten.

Für KMU, die den Microsoft Authenticator für Multi-Faktor-Authentifizierung einsetzen, bedeutet das konkret:

• Jedes Gerät mit einer veralteten App-Version war angreifbar.
• Ein gestohlenes Zugangstokens reicht aus, um MFA zu umgehen – ohne Passwort, ohne weiteren Schritt.
• Betroffen sind nicht nur Microsoft-365-Konten, sondern alle Dienste, die über den Authenticator gesichert werden.
• Die Lücke ist geschlossen – aber nur auf Geräten, auf denen die App tatsächlich aktualisiert wurde.

Das eigentliche Problem: In vielen Unternehmen gibt es keine zentrale Kontrolle darüber, welche App-Versionen auf Mitarbeitergeräten laufen. BYOD-Geräte, fehlende Mobile-Device-Management-Richtlinien und kein automatisches Update-Enforcement machen genau solche Lücken zum dauerhaften Risiko.

Wer sicherstellen will, dass alle Endgeräte im Unternehmen den aktuellen Stand haben und Sicherheitslücken dieser Art nicht unbemerkt bleiben, sollte das Thema Mobile Device Management und DSGVO-konforme Geräteverwaltung strukturiert angehen.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: heise Top-News