网名为 ShinyHunters 的黑客在论坛发帖,声称入侵了云通信公司 Twilio,并从其双因素验证(2FA)应用 Authy 中窃取了 3300 万手机号码。
Twilio 在博文中表示:“Twilio 检测到服务异常,由于一个未经认证的端点,威胁攻击者可以识别电话号码在内的 Authy 账户相关数据,我们已采取行动确保该端点的安全,不再允许未经身份验证的请求”。
Twilio 要求所有 Authy 用户更新到最新的 iOS 或 Android应用程序版本,以便安装最新的安全更新。
Twilio 补充说:“虽然 Authy 账户没有受到威胁,但威胁者可能会试图使用与 Authy 账户相关的电话号码进行网络钓鱼和网络诈骗攻击;我们鼓励所有 Authy 用户保持警惕,并提高对所收到短信的认识”。
双因素身份验证(2FA)要求在登录应用程序时使用第二层保护。IT之家举例如下,在登录应用程序后,用户的手机会收到一条短信,其中包含一个密码,用户需要输入该密码才能打开应用程序。这可以防止攻击者打开用户应用程序,进入其账户、更改密码、窃取敏感数据等。
Twilio 公司表示,黑客窃取的客户数据仅限于电话号码。
文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。
奥维云网(AVC)推总数据显示,2024年1-9月明火炊具线上零售额94.2亿元,同比增加3.1%,其中抖音渠道表现优异,同比有14%的涨幅,传统电商略有下滑,同比降低2.3%。
“以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。
华硕ProArt创艺27 Pro PA279CRV显示器,凭借其优秀的性能配置和精准的色彩呈现能力,为您的创作工作带来实质性的帮助,双十一期间低至2799元,性价比很高,简直是创作者们的首选。