Twilio’s Authy App Breach Exposes Millions of Phone Numbers – OfficialSarkar
क्लाउड संचार प्रदाता ट्विलियो ने दिखाया गया अज्ञात खतरा पैदा करने वाले तत्वों ने ऑथी में अप्रमाणित एंडपॉइंट का लाभ उठाकर ऑथी खातों से जुड़े डेटा की पहचान की, जिसमें उपयोगकर्ताओं के सेल फोन नंबर भी शामिल थे।
कंपनी ने कहा कि उसने एंडपॉइंट को सुरक्षित करने के लिए कदम उठाए हैं ताकि वह अब अप्रमाणित अनुरोधों को स्वीकार न करे।
यह घटनाक्रम शाइनीहंटर्स नामक एक ऑनलाइन व्यक्तित्व द्वारा ब्रीचफोरम्स पर एक डेटाबेस प्रकाशित किए जाने के कुछ दिनों बाद सामने आया है, जिसमें 33 मिलियन फोन नंबर शामिल थे, जिन्हें कथित तौर पर ऑथी खातों से लिया गया था।
2015 से ट्विलियो के स्वामित्व वाला ऑथी एक लोकप्रिय दो-कारक प्रमाणीकरण (2FA) ऐप है जो खाते की सुरक्षा की एक अतिरिक्त परत जोड़ता है।
1 जुलाई, 2024 को जारी सुरक्षा अलर्ट में कंपनी ने कहा, “हमें ऐसा कोई सबूत नहीं मिला है कि धमकी देने वाले लोगों को ट्विलियो के सिस्टम या अन्य संवेदनशील डेटा तक पहुंच प्राप्त हुई हो।”
लेकिन सावधानी के तौर पर यह सिफारिश की जा रही है कि उपयोगकर्ता अपने स्मार्टफोन को अपग्रेड कर लें। एंड्रॉयड (संस्करण 25.1.0 या बाद का) और आईओएस (संस्करण 26.1.0 या बाद का) ऐप्स को नवीनतम संस्करण में बदलें।
इसने यह भी चेतावनी दी कि धमकी देने वाले लोग फिशिंग और स्मिशिंग हमलों के लिए ऑथी खातों से जुड़े फोन नंबर का उपयोग करने का प्रयास कर सकते हैं।
इसमें कहा गया है, “हम सभी ऑथी उपयोगकर्ताओं को सतर्क रहने तथा उन्हें प्राप्त होने वाले संदेशों के बारे में अधिक जागरूकता लाने के लिए प्रोत्साहित करते हैं।”
Source: TheHackerNews
