Un défaut de l’application Microsoft Authenticator bloque des comptes – voici comment le résoudre.

Un défaut de conception affectant l’Authenticator de Microsoft empêche les utilisateurs d’accéder à leurs comptes protégés par une MFA, provoquant le chaos alors que le personnel passe des heures à résoudre le problème avec les helpdesks informatiques. Initialement signalé par CSO Online, le problème se produit lorsque les utilisateurs tentent d’ajouter un nouveau compte en scannant un code QR, désormais la méthode la plus populaire pour ajouter rapidement un compte, mais lors de l’utilisation de cette méthode, l’authenticator écrasera tout compte portant le même nom d’utilisateur que la nouvelle entrée. Cela découle de la manière particulière dont Microsoft a configuré son service d’authentification, qui utilise uniquement le nom d’utilisateur pour différencier les comptes, contrairement à Google et à des systèmes concurrents similaires qui ajoutent également le nom de l’émetteur au compte. Ce n’est en aucun cas un problème nouveau. Les utilisateurs se plaignent du problème dans les canaux de support Microsoft depuis au moins 2020, et il semble que le problème persiste depuis la sortie de l’authenticator en 2016. La semaine dernière, Brett Randall, fondateur et consultant principal chez Fractl, s’est rendu sur LinkedIn pour se plaindre du problème, mettant ainsi en lumière une fois de plus le problème.