Microsoft Authenticator pour renforcer la sécurité des appareils iOS et Android jailbreakés et rootés en entreprise

Des changements importants arrivent dans l’application Microsoft Authenticator

Afin de renforcer la sécurité, l’application mobile Microsoft Authenticator va bénéficier de mises à jour majeures dans les prochains mois. Cette initiative vise à identifier les appareils jailbreakés ou rootés, car ces systèmes d’exploitation personnalisés contournent souvent les protocoles de sécurité standard. Par conséquent, Microsoft déploiera progressivement des mises à jour pour restreindre les fonctionnalités sur ces appareils compromis.

Ce problème a été initialement signalé par Windows Latest dans une mise à jour du centre d’administration et ne concerne pour l’instant que les clients Microsoft Entra, bien qu’il puisse s’étendre à d’autres utilisateurs à l’avenir.

Le déploiement pour les appareils Android a débuté au cours de la dernière semaine de février 2026 et devrait s’achever mi-2026. Les mises à jour des appareils iOS débuteront en avril 2026, mais devraient se terminer simultanément avec le déploiement pour Android.

Il est crucial de noter que cette modification n’est pas facultative ; Microsoft n’autorisera pas les utilisateurs à ignorer les avertissements lors de l’utilisation de l’Authentificateur sur des systèmes compromis.

Cette décision est conforme aux meilleures pratiques de sécurité, car les téléphones jailbreakés ou rootés modifient les autorisations d’accès, ce qui peut exposer des données sensibles. Cette vulnérabilité est une raison essentielle justifiant les restrictions de l’application sur ces appareils.

Suppression progressive de la prise en charge des appareils jailbreakés et rootés

Phase 1 : Mode d’alerte

Dans un premier temps, l’application avertira les utilisateurs des dangers liés à l’utilisation d’appareils jailbreakés. Un message d’avertissement s’affichera : « Votre appareil est jailbreaké. Il a été modifié pour contourner les protections de sécurité intégrées. Vous ne pourrez plus ajouter ni utiliser vos comptes professionnels ou scolaires sur cet appareil.»

Le message invitera également les utilisateurs à « Contacter l’équipe d’assistance de leur organisation pour obtenir de l’aide ».De plus, l’application indiquera clairement que « Votre appareil est rooté et a été modifié pour contourner les protections de sécurité intégrées ».À ce stade, l’accès aux identifiants reste possible, permettant aux utilisateurs de cliquer sur le bouton Continuer.

Avertissements concernant le jailbreak de Microsoft Authenticator

Phase 2 : Mode de blocage

Avec le passage à la deuxième phase de déploiement, Microsoft Authenticator adopte une position plus ferme. Les utilisateurs recevront des avertissements similaires, mais remarqueront également de nouvelles notifications indiquant qu’ils ne pourront plus se connecter à leurs comptes professionnels ou scolaires.

De plus, l’application empêchera toute authentification à deux facteurs (2FA) et toute connexion sans mot de passe. Bien qu’elle puisse se lancer, elle sera inutilisable et donc inefficace pour l’usage auquel elle est destinée.

Microsoft Authenticator bloque les téléphones jailbreakés

Phase 3 : Mode essuyage

La phase finale consiste en la suppression automatique des données utilisateur par l’application, sans consentement. Cette action vise les utilisateurs qui ont ignoré les avertissements des deux phases précédentes et n’ont pas migré vers un appareil sécurisé et non rooté.

L’application déconnectera les utilisateurs et supprimera toutes les données personnelles enregistrées, rendant impossible la récupération des comptes sauvegardés ou l’utilisation des fonctionnalités d’authentification. Pour obtenir de l’aide afin d’accéder à nouveau à leurs comptes, les utilisateurs doivent contacter le service d’assistance de leur organisation.

Effacement des données sur un téléphone jailbreaké

Examinez vos options

Microsoft offre aux utilisateurs un délai conséquent pour migrer vers un appareil sécurisé et non rooté avant l’entrée en vigueur complète de ces modifications. Il convient toutefois de noter que la communauté d’utilisateurs de systèmes d’exploitation personnalisés pourrait être relativement restreinte en ce qui concerne l’utilisation de Microsoft Authenticator.

Historiquement, de nombreuses applications financières et de paiement ont déjà restreint l’accès aux appareils jailbreakés pour des raisons de sécurité. En tant qu’outil essentiel pour la gestion des connexions à divers comptes, permettre à Authenticator de fonctionner sur des plateformes compromises représente un risque considérable. Cette mise à jour était attendue de longue date, son déploiement complet étant prévu pour juin 2026.

Source et images