Authy, l'app di autenticazione a due fattori di Twilio, ha subito un'enorme violazione della sicurezza. Milioni di numeri di telefono sono stati esposti. Gli utenti sono invitati ad aggiornare la loro app e ad essere vigili.

>>>GSP-2S2P-XT3A PerJBLBatteria per JBL Xtreme 3

L'autenticazione a due fattori (2FA) è una misura di sicurezza che aggiunge un ulteriore livello di protezione agli account online. Oltre alla solita password, gli utenti devono fornire un codice di sicurezza inviato tramite SMS, e-mail o applicazione. Sebbene questo metodo sia generalmente efficace, è sempre più preso di mira dagli attacchi. Ad esempio, i criminali informatici hanno recentemente utilizzato robot artificiali intelligence-powered per aggirare questa protezione e rubare i codici di sicurezza.

>>>32100140 PerBLACKVIEWBatteria per Blackview Tab 8

Recentemente, Authy, una popolare applicazione di autenticazione a più fattori sviluppata da Twilio, ha riscontrato una falla di sicurezza. Questo attacco ha portato alla divulgazione di milioni di numeri di telefono, esponendo gli utenti a maggiori rischi di phishing e scambio di SIM. Quest'ultima è una tecnica in cui gli hacker dirottano il tuo numero di telefono per accedere ai tuoi account.

33 milioni di account autentici sono stati esposti
L'attacco è stato possibile a causa di un punto di connessione non protetto tra il software di Authy. Questa debolezza ha permesso agli hacker di controllare i numeri di telefono di milioni di utenti dell'applicazione.

>>>S6509 PerOUKITELBatteria per Oukitel C32

Lo scorso giugno, un file CSV contenente oltre 33 milioni di numeri di telefono è stato pubblicato su un forum di hacking. Ogni voce nel file includeva un ID account, un numero, lo stato dell'account e il numero di dispositivi collegati. Questa perdita consentirebbe agli hacker di condurre sofisticate campagne di phishing incrociando questi dati con altre violazioni dei dati.

In risposta a questa violazione, Twilio ha protetto il punto di terminazione compromesso e non ha trovato prove di accesso ad altri dati sensibili. Tuttavia, gli utenti Authy devono aggiornare immediatamente l'app su Android v. 25.1.0 e iOS v. 26.1.0. Si consiglia inoltre di modificare la password principale dell'app e abilitare l'autenticazione biometrica. Infine, è consigliabile configurare l'app per bloccare i trasferimenti di numeri senza password. Infine, fai attenzione ai potenziali tentativi di phishing.

Questa popolare applicazione di verifica a due fattori è stata compromessa, ecco cosa devi fare il p