Мелкомягкие выкатили тотальное огораживание для любителей свободы. Microsoft Authenticator начал принудительно выпиливать учетные записи Entra ID (бывший Azure AD), если приложение детектит, что девайс рутован или взломан. Процесс работает так... сначала приложение выдает ворнинг, потом наглухо блочит доступ, а затем вайпает все корпоративные ключи и токены MFA.
На Android экзекуция уже началась и идет полным ходом, до iOS инквизиция доберется в апреле 2026, а к июлю процесс зачистки планируют завершить полностью.
Корпоративные безопасники в MS рассудили, что рут-права позволяют любой малвари извлекать сессионные токены многофакторной аутентификации прямо из памяти и творить любую дичь в корпоративной сети в обход политик условного доступа. Лечить это сложно, поэтому решили, что... нет рута - нет проблемы 🏥
Естественно, под раздачу первыми попали хардкорные параноики. Юзеры GrapheneOS уже начали массово ловить вайпы учеток. Официальный ответ Microsoft:
GrapheneOS нами не поддерживается.
Но народ уже нащупал первые костыли. Один реддтор отписался, что Authenticator отстал от него и перестал орать про рут, как только он отключил (hardened memory allocator) для этого приложения.
Типичный 🥸 Сисадмин