📱 Authy ma'lumotlar bazasidan sizdirildi

Mashhur ikkilamchi autentifikatsiya ilovasi Authy xavfsizligida jiddiy nosozlik yuzaga keldi. San-Frantsiskoda joylashgan va 2015 yilda mazkur ilovani sotib olgan Twilio kompaniyasi 2024 yilning 1 iyul kuni o'z rasmiy blogida foydalanuvchilarning telefon raqamlari sizib chiqqanini tasdiqladi. Mazkur holat autentifikatsiyadan o'tmagan maxsus so'nggi nuqta orqali amalga oshgani ma'lum qilindi. Bu kabi himoyalanmagan nuqtalar xuddi kalitsiz ochiladigan eshikka o'xshab, ruxsatsiz shaxslarga tizimga kirish imkonini bergan.

Kompaniya vakillari foydalanuvchilarning parollari, ikki faktorli autentifikatsiya uchun ishlatiladigan maxfiy kalitlari va boshqa shaxsiy hisob ma'lumotlari xavfsiz ekanini ma'lum qildi. Biroq TechCrunch nashrining xabar berishicha, ushbu kiberhujum oqibatida jami 33 millionta telefon raqami internetga sizib chiqqan. Hujum ortida ShinyHunters xakerlik guruhi turgani va ular bu ishni maxsus forumda o'z bo'yniga olgani aytilmoqda.

Xavfsizlikni ta'minlash maqsadida Twilio foydalanuvchilarga Authy ilovasini Android uchun v25.1.0 yoki iOS uchun v26.1.0 versiyalarigacha zudlik bilan yangilashni tavsiya qildi. Shuningdek, mutaxassislar fishing va smishing hujumlari ko'payishi mumkinligidan ogohlantirmoqda. Firibgarlar turli xil SMS xabarlar yoki qo'ng'iroqlar orqali shaxsiy ma'lumotlarni qo'lga kiritishga urinishi mumkinligi sababli hushyor bo'lish lozim.

Qo'shimcha xavfsizlik chorasi sifatida foydalanuvchilarga apparat kalitlaridan foydalanish yoki Google Authenticator kabi muqobil ilovalarga o'tish tavsiya etilmoqda. Twilio hozircha jabrlangan akkauntlarning aniq sonini rasman e'lon qilmagan bo'lsa-da, mavjud xavflarni oldini olish bo'yicha ko'rsatmalar berilgan.