Подмена вызывающего приложения в Microsoft Authenticator для Android позволяет получить токены рабочей учётной записи
Активность, открытая для запуска извне, позволяет любому приложению на устройстве выдать себя за доверенное приложение Microsoft и получить токены доступа к рабочей учётной записи пользователя.
