Приложение двухфакторной аутентификации Authy было обновлено после взлома
Twilio обновила свое приложение двухфакторной аутентификации iOS Authy после взлома, в результате которого, как сообщается, было украдено 33 миллиона номеров мобильных телефонов.
Теперь Twilio, разработчик приложения, подтвердил в сообщении в блоге, что оно было взломано, как он говорит, ограниченным образом. Не уточняя, сколько людей пострадало, компания утверждает, что взлом был ограничен телефонными номерами.
«Мы не увидели никаких доказательств того, что злоумышленники получили доступ к системам Twilio или другим конфиденциальным данным», — заявляет компания. «Хотя аккаунты Authy не скомпрометированы, злоумышленники могут попытаться использовать номер телефона, связанный с аккаунтами Authy, для фишинговых и смишинговых атак; мы призываем всех пользователей Authy оставаться бдительными и проявлять повышенную бдительность в отношении текстовых сообщений, которые они получают».
Twilio утверждает, что взлом использовал то, что она описывает как «неаутентифицированную конечную точку». Теперь компания прекратила разрешать такие неаутентифицированные запросы и заявляет, что защитила эту конкретную конечную точку.
