Un problema di configurazione in fase di sviluppo, segnalato, avrebbe potuto esporre i download dell'app Android di Microsoft a un accesso non autorizzato ai token, evidenziando come la sicurezza dell'identità mobile possa dipendere da una sola impostazione precisa.