Electronový klient MS Teams ukládá autentizační tokeny jako text

16. 9. 2022

Sdílet

Microsoft Teams Autor: Microsoft
Microsoft Teams

Klient pro Microsoft Teams napsaný v Electronu a dostupný pro Linux, Windows a macOS ukládá autentizační tokeny jako text. Kdokoli s přístupem k souborům na disku se jich může zmocnit. A to i při vypnutém Teams.

V Linuxu jsou tyto soubory uložené v ~/.config/Microsoft/Microsoft Teams/Cookies  a ~/.config/Microsoft/Microsoft Teams/Local Storage/leveldb. Pokud používáte Teams přes internetový prohlížeč, chyba by se vás týkat neměla.

(zdroj: arstechnica)

Našli jste v článku chybu?

Autor zprávičky

První linux nainstaloval kolem roku 1994 a u něj zůstal. Později vystudoval fyziku a získal doktorát.