Microsoft Authenticator reforzará la seguridad en dispositivos iOS y Android jailbreakeados y rooteados en empresas

Cambios importantes en la aplicación Microsoft Authenticator

Para mejorar la seguridad, la aplicación móvil Microsoft Authenticator implementará importantes actualizaciones en los próximos meses. Esta iniciativa busca identificar dispositivos jailbreakeados o rooteados, ya que estos sistemas operativos personalizados suelen eludir los protocolos de seguridad estándar. Por consiguiente, Microsoft implementará gradualmente actualizaciones para restringir la funcionalidad en estos dispositivos comprometidos.

Este desarrollo fue informado por primera vez por Windows Latest dentro de una actualización para el centro de administración y actualmente afecta solo a los clientes de Microsoft Entra, aunque podría extenderse a otros usuarios en el futuro.

El lanzamiento para dispositivos Android comenzó en la última semana de febrero de 2026 y se espera que finalice a mediados de 2026. Las actualizaciones de los dispositivos iOS comenzarán en abril de 2026, pero se proyecta que concluyan simultáneamente con el lanzamiento de Android.

Es fundamental tener en cuenta que este cambio no es opcional; Microsoft no permitirá que los usuarios eludan las advertencias mientras utilizan el Autenticador en sistemas comprometidos.

Esta decisión se ajusta a las mejores prácticas de seguridad, ya que los teléfonos con jailbreak o rooteados modifican los permisos de acceso, lo que puede exponer datos confidenciales. Esta vulnerabilidad es una razón crítica para las restricciones de la aplicación en estos dispositivos.

Eliminación gradual del soporte para dispositivos jailbreak y rooteados

Fase 1: Modo de advertencia

En la fase inicial, la aplicación alertará a los usuarios contra el uso de dispositivos jailbreak. Recibirán una advertencia: «Su dispositivo tiene jailbreak. Este dispositivo ha sido modificado para eludir las protecciones de seguridad integradas. Con el tiempo, no podrá agregar ni usar sus cuentas profesionales o educativas en este dispositivo».

El mensaje también instará a los usuarios a «Contactar con el equipo de soporte de su organización para obtener ayuda».Además, la aplicación resaltará en negrita que «Su dispositivo está rooteado y ha sido modificado para eludir las protecciones de seguridad integradas».En este punto, el acceso a las credenciales sigue disponible, lo que permite a los usuarios hacer clic en el botón «Continuar».

Advertencias sobre el jailbreak de Microsoft Authenticator

Fase 2: Modo de bloqueo

A medida que la implementación avanza a la segunda fase, Microsoft Authenticator adopta una postura más firme. Los usuarios recibirán advertencias similares, pero también verán nuevas notificaciones que les indicarán que se les bloqueará el inicio de sesión en cuentas profesionales o educativas.

Además, la aplicación impedirá cualquier actividad de autenticación de dos factores (2FA) o el uso de la función de inicio de sesión sin contraseña. Aunque la aplicación se inicie, quedará inutilizable, lo que la hará ineficaz para su propósito previsto.

Microsoft Authenticator bloquea teléfonos jailbreakeados

Fase 3: Modo de borrado

La fase final implica que la aplicación borre automáticamente los datos del usuario sin su consentimiento. Esta acción se dirige a los usuarios que ignoraron las advertencias de las dos fases anteriores y no cambiaron a un dispositivo seguro y sin root.

La aplicación cerrará la sesión de los usuarios y eliminará cualquier dato personal almacenado, lo que imposibilitará recuperar las cuentas guardadas o utilizar las funciones de autenticación. Para obtener ayuda para acceder de nuevo a las cuentas, los usuarios deben contactar con el equipo de soporte de su organización.

Borrado de datos en un teléfono con jailbreak

Considere sus opciones

Microsoft ofrece a los usuarios un plazo considerable para la transición a un dispositivo seguro y sin root antes de que estos cambios surtan efecto. Sin embargo, cabe destacar que la comunidad de usuarios con sistemas operativos personalizados podría no ser significativa a la hora de utilizar Microsoft Authenticator.

Históricamente, muchas aplicaciones financieras y de pago ya han restringido el acceso a dispositivos jailbreak por motivos de seguridad. Al ser una herramienta fundamental para gestionar el inicio de sesión en diversas cuentas, permitir que Authenticator funcione en plataformas comprometidas supone un riesgo considerable. Esta actualización era muy esperada, y su implementación completa está prevista para junio de 2026.

Fuente e imágenes