تم اختراق العديد من حسابات Authy بعد اختراق Twilio. كانت الحسابات المتأثرة قليلة العدد، لكن الأمر مخيف جدًا
تطبيقالمراسلةإن الإشارة الفورية الآمنة ليست هي المنصة الوحيدة التي تحتاجهامسح القوالبمن تسرب البيانات الأخيرة فيتويليو. وفي بيان صحفي نُشر في 24 أغسطس واكتشفته TechCrunch، أوضحت الشركة أن المتسللين قاموا بذلكالوصول إلى 93 حساب Authy فرديًا. تعد المنصة واحدة من خدمات المصادقة الثنائية الأكثر شيوعًا في السوق. تم الاستحواذ عليها بواسطة Twilio في عام 2015 ولديها اليوم حوالي 75 مليون مستخدم.
وفقًا لـ Twilio، استغل المتسللون إمكانية الوصول التي حصلوا عليها لتسجيل أجهزة جديدة على 93 حسابًا متأثرًا بهذا الخلل. بمعنى آخر، أتيحت لهم الفرصة لاستخدام البرنامج لإنشاء رموز التعريف. قامت الشركة "منذ ذلك الحين بتحديد وإزالة الأجهزة غير المصرح بها" على هذه الحسابات الـ 93. وأوضح Twilio أيضًا أنه يجب على المستخدمين المتأثرين مراجعة اتصالاتهم الأخيرة لتحديد العلامات المحتملة للنشاط المشبوه. وتوصي الشركة أيضًا هؤلاء المستخدمين بإعادة التحقق بعناية من قائمة أجهزتهم المعتمدة وتعطيل خيار "السماح بأجهزة متعددة".
كانت الحسابات المتأثرة قليلة العدد، لكن الأمر مخيف جدًا
قبل بضعة أيام، قالت Twilio أيضًا أن لديها دليلًا تقريبًا على أن بيانات 163 من عملائها كان من الممكن الوصول إليها "لفترة زمنية محدودة" بسبب الاختراق. وكانت الشركة قد أعطت سابقًا الرقم 125. وعلى الرغم من أن هذا الرقم منخفض جدًا نسبيًا، إلا أنه يعد السيناريو الأسوأ للمستخدمين المتأثرين. تعد إضافة المصادقة الثنائية إلى حساباتك أمرًا ضروريًاواحدة من أكثر الطرق فعاليةلحماية نفسك على الإنترنت؛ إن حقيقة أن أحد المتسللين قد يعرض هذا النظام للخطر، حتى ولو مؤقتًا، أمر مخيف حقًا. دعونا نأمل على أية حال أن يستغل تويليون الحادث لتعزيز مكانته بشكل أكبرحمايةوأن هذا لن يحدث بعد الآن.
الخلاصة
هل يعجبك المحتوى الخاص بنا؟
احصل على أحدث منشوراتنا كل يوم مجانًا ومباشرة في صندوق الوارد الخاص بك