2. Linux.do
  3. Microsoft Authenticator 检测到 root/越狱 后将会清除你的 Entra 凭证

Microsoft Authenticator 检测到 root/越狱 后将会清除你的 Entra 凭证

🐟 2026-03-11 20:07 1



[!quote]+

Microsoft正在移除运行iOS和Android的越狱和root设备的Entra学校和工作凭证。


该流程是自动的，没有退出选项。如果 Microsoft Authenticator 检测到设备被越狱或被 root 了，它会先显示警告，然后阻止访问，最后清除凭据。该程序已在Android设备上启动，iOS设备将于2026年4月跟进。


如果一切顺利，Microsoft将在2026年7月完成这一过程。该应用将在“涉及工作或学校账户在 Microsoft 身份验证器中的任何交互作中警告、屏蔽并清除数据。”


有人认为雇主应该为员工提供适当锁定的设备，而越狱或被root的设备可能会让应用引发各种恶意，绕过Microsoft的安全控制，带来多因素认证（MFA）的麻烦。


最新回复 (19)
  • haiqingheyan 03-11 20:10
    2楼

    最近刚通过模拟器root权限把Microsoft Authenticator里的2FA导出到bitwarden

  • Ramona 03-11 20:11
    3楼

    佬友请问您如何做的呀，有无资料，求教。

  • 霞葉 03-11 20:14
    4楼

    啊卧槽微软怎么这么坏（yet another root detector

  • 🐟 楼主 03-11 20:15
    5楼

    ^-^ 提取 Microsoft Authenticator 与 Duo Mobile 的 TOTP Secret（Android ROOT）

    仅供技术研究、自我数据迁移使用。

    ^-^ 总览
    某些身份验证应用（Authenticator）在 Android 上会将 TOTP/HOTP Secret 存储在本地数据库或 JSON 文件中。
    如果设备处于…
  • Jeff Wang 03-11 20:17
    6楼

    补充一下，有的账号只能通过官方验证器输入数字来pass，那就没法用这种办法了。如果是有提示可以输入验证码的才可以用这种办法，包括DUO也是。并且微软的话建议重要账号添加手机号作为验证方式以防不测。

  • 🐟 楼主 03-11 20:19
    7楼

    ←被微软双因子验证做局的某人

  • haiqingheyan 03-11 20:20
    8楼

    趁现在还可以导出赶紧


    1.手机上现有的Microsoft Authenticator登录微软账号开启云同步


    2.电脑上随便下载一个安卓模拟器，进模拟器设置开启root


    3.模拟器内下载安装Microsoft Authenticator和Aegis


    4.模拟器内的Microsoft Authenticator登录微软账号将数据同步过来，记得一定要选从备份恢复，不要直接登录


    5.Aegis设置里选从Microsoft Authenticator导入，要root权限，模拟器直接给就行了


    6.导入到Aegis里后再从Aegis导出即可

  • Jeff Wang 03-11 20:20
    9楼

    别问，问就是号没绑手机号，最后验证器也丢了还不能输入验证码来pass，只能用微软那个垃圾app输入两位数字。最后号彻底进不去了，无解

  • ericz 03-11 20:23
    10楼

    该换了 有啥别的Authenticator推荐吗

  • 🐟 楼主 03-11 20:24
    11楼

    随便找个开源的算了

  • sse 03-11 20:33
    12楼
  • ericz 03-11 20:56
    13楼

    牛啊 用了里面的aegis 直接把微软里的所有2fa都导出来了 太方便了

  • yeluo001 03-11 21:04
    14楼

    已经换成ente了，就是狗日的微软自家账号全是弹窗数字验证，2fa设置了但压根没法用

  • JasonV 03-11 21:18
    15楼

    我在用Google的Authenticator，后期也有可能这样吗，手机有root

  • 修行魔法的麻瓜 03-11 21:47
    16楼

    什么rootbeer ^-^


  • 爱的痛了,痛的哭了,哭的累了,矛盾心里总是强求.劝自己要放手,闭上眼让你走,烧掉日记重新来过. 03-11 21:53
    17楼

    什么鬼？直接清？

  • 🐟 楼主 03-11 21:53
    18楼

    这很巨硬

  • 修行魔法的麻瓜 03-11 21:54
    19楼

    我怎么好像记得这个密码管理器已经停止支持了…

    好吧只是停自动填充

  • VrianCao 03-11 21:55
    20楼

    到底是谁想用Microsoft Authenticator这破玩意啊。。。


    简直是垃圾的不能再垃圾了


    要不是需要EntraID认证，我绝对不会碰这东西。

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐