Hakovanjem Authy aplikacije za Apple ukradeno 33 miliona brojeva telefona

Twilio je ažurirao svoju iOS Authy aplikaciju za dvostepenu autentifikaciju nakon hakovanja u kojem je, prema izveštajima, ukradeno 33 miliona brojeva mobilnih telefona. Authy je popularna aplikacija za dvostepenu autentifikaciju koja je namenjena povećanju sigurnosti pri prijavljivanju na različite servise. Nedavno je aplikacija ukinula podršku za sve desktop platforme, uključujući Mac, u korist svojih iPhone i Android aplikacija.

Twilio, razvijač aplikacije, potvrdio je u blog postu da je došlo do hakovanja, koje opisuje kao ograničeno. Bez otkrivanja tačnog broja pogođenih korisnika, kompanija je navela da je hakovanje bilo ograničeno na brojeve telefona, piše Apple Insider.

Twilio navodi da su hakeri koristili nešto poznato kao „neautentifikovani endpoint“. Kompanija je sada prestala da dozvoljava takve neautentifikovane zahteve i kaže da je osigurala ovaj endpoint.

Korisnicima se preporučuje da ažuriraju na najnoviju verziju iOS aplikacije, koja je dostupna na App Store-u. Twilio dodatno savetuje korisnike koji ne mogu pristupiti svom Authy nalogu da odmah kontaktiraju tim za podršku.