• 🐟

    图片

    theregister.com

    图片

    Microsoft tightens Authenticator checks on Android and iOS

    : Warning, lockout, then wipe if your device trips detection

    [!quote]+
    Microsoft正在移除运行iOS和Android的越狱和root设备的Entra学校和工作凭证。

    该流程是自动的,没有退出选项。如果 Microsoft Authenticator 检测到设备被越狱或被 root 了,它会先显示警告,然后阻止访问,最后清除凭据。该程序已在Android设备上启动,iOS设备将于2026年4月跟进。

    如果一切顺利,Microsoft将在2026年7月完成这一过程。该应用将在“涉及工作或学校账户在 Microsoft 身份验证器中的任何交互作中警告、屏蔽并清除数据。”

    有人认为雇主应该为员工提供适当锁定的设备,而越狱或被root的设备可能会让应用引发各种恶意,绕过Microsoft的安全控制,带来多因素认证(MFA)的麻烦。

    主楼
  • haiqingheyan

    最近刚通过模拟器root权限把Microsoft Authenticator里的2FA导出到bitwarden

    #1
  • Ramona

    佬友请问您如何做的呀,有无资料,求教。

    #2
  • 霞葉

    啊卧槽微软怎么这么坏(yet another root detector

    #3
  • 🐟

    ^-^ 提取 Microsoft Authenticator 与 Duo Mobile 的 TOTP Secret(Android ROOT)

    仅供技术研究、自我数据迁移使用。

    ^-^ 总览
    某些身份验证应用(Authenticator)在 Android 上会将 TOTP/HOTP Secret 存储在本地数据库或 JSON 文件中。
    如果设备处于…

    #4
  • Jeff_Wang

    补充一下,有的账号只能通过官方验证器输入数字来pass,那就没法用这种办法了。如果是有提示可以输入验证码的才可以用这种办法,包括DUO也是。并且微软的话建议重要账号添加手机号作为验证方式以防不测。

    #5
  • 🐟

    ←被微软双因子验证做局的某人

    #6
  • haiqingheyan

    趁现在还可以导出赶紧

    1.手机上现有的Microsoft Authenticator登录微软账号开启云同步

    2.电脑上随便下载一个安卓模拟器,进模拟器设置开启root

    3.模拟器内下载安装Microsoft Authenticator和Aegis

    4.模拟器内的Microsoft Authenticator登录微软账号将数据同步过来,记得一定要选从备份恢复,不要直接登录

    5.Aegis设置里选从Microsoft Authenticator导入,要root权限,模拟器直接给就行了

    6.导入到Aegis里后再从Aegis导出即可

    #7
  • Jeff_Wang

    别问,问就是号没绑手机号,最后验证器也丢了还不能输入验证码来pass,只能用微软那个垃圾app输入两位数字。最后号彻底进不去了,无解

    #8
  • EricZ

    该换了 有啥别的Authenticator推荐吗

    #9
  • 🐟

    随便找个开源的算了

    #10
  • sse

    github.com

    图片

    GitHub - pluja/awesome-privacy: Awesome Privacy - A curated list of services and...

    Awesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.

    #11
  • EricZ

    牛啊 用了里面的aegis 直接把微软里的所有2fa都导出来了 太方便了

    #12
  • yeluo001

    已经换成ente了,就是狗日的微软自家账号全是弹窗数字验证,2fa设置了但压根没法用

    #13
  • JasonV

    我在用Google的Authenticator,后期也有可能这样吗,手机有root

    #14
  • 修行魔法的麻瓜

    什么rootbeer ^-^

    github.com

    图片

    GitHub - scottyab/rootbeer: Simple to use root checking Android library and...

    Simple to use root checking Android library and sample app

    #15
  • 爱的痛了,痛的哭了,哭的累了,矛盾心里总

    什么鬼?直接清?

    #16
  • 🐟

    这很巨硬

    #17
  • 修行魔法的麻瓜

    我怎么好像记得这个密码管理器已经停止支持了…

    好吧只是停自动填充

    图片

    support.microsoft.com

    对Microsoft Authenticator 自动填充的更改 - Microsoft 支持

    #18
  • VrianCao

    到底是谁想用Microsoft Authenticator这破玩意啊。。。

    简直是垃圾的不能再垃圾了

    要不是需要EntraID认证,我绝对不会碰这东西。

    #19

发表回复

登录后回复