‏فلگ دیباگ جاموندهٔ مایکروسافت روی اندروید

شرکت امنیتی Enclave گزارش داده که شش اپ اندرویدی Microsoft 365 — یعنی Word، Excel، PowerPoint، OneNote، Loop و Microsoft 365 Copilot — یه خط کد دیباگ رو اشتباهی توی نسخهٔ تولید جا گذاشته بودن: IsDebugMode(true). توی بقیهٔ اپ‌ها مثل Teams این فلگ روشن نبود و درگیر نشدن.

کاری که این فلگ می‌کرد مهمه. مایکروسافت برای راحتی کاربر، اپ‌هاش روی یه دستگاه توکن دسترسی رو بین خودشون رد و بدل می‌کنن تا کاربر هر بار لاگین نکنه؛ ولی قاعدتاً نباید این توکن رو به اپ‌های غیرمایکروسافتی بدن. به گفتهٔ Enclave، فلگ دیباگ دقیقاً همین محدودیت رو خاموش می‌کرد.