Нещодавно було виявлено серйозну вразливість в API популярної програми для двофакторної автентифікації Authy, що призвело до витоку особистих даних користувачів.
Що відомоХакери змогли отримати доступ до інформації про номери телефонів, пов'язаних з обліковими записами Authy, використовуючи незахищену кінцеву точку API. В результаті, в інтернеті була опублікована база даних, що містить близько 33 мільйонів телефонних номерів.
>
Хакери діляться даними Authy на хакерському форумі
Компанія Twilio, власник Authy, підтвердила факт витоку та закрила вразливий API. Хоча паролі та прямий доступ до облікових записів Authy не були скомпрометовані, номери телефонів є особистою інформацією та можуть бути використані для створення загрози безпеці у поєднанні з іншими даними.
Користувачам рекомендується оновити програму Authy на своїх пристроях, хоча це швидше запобіжний захід, ніж конкретне вирішення проблеми, пов'язаної з цією атакою.
Джерело: BleepingComputer
Повідомлення Вразливість у Twilio Authy Authenticator призвела до масового витоку 33 мільйонів телефонних номерів з'явилися спочатку на ITnet.
