Eine Sicherheitslücke in der Datenbank der Android-App Authy ermöglichte Hackern den Zugriff auf Telefonnummern, die mit Konten verknüpft sind, wie Twilio, der Entwickler der App, in einer Warnung vom 1. Juli berichtete. Obwohl Benutzerkonten nicht kompromittiert wurden, könnten die offengelegten Telefonnummern in Zukunft für Phishing-Angriffe verwendet werden. Authy, das häufig für die Zwei-Faktor-Authentifizierung auf zentralisierten Börsen wie Gemini und Crypto.com verwendet wird, hat den anfälligen Endpunkt inzwischen gesichert und die Benutzer aufgefordert, die App für mehr Sicherheit zu aktualisieren. Die Lücke, die der ShinyHunters-Gruppe zugeschrieben wird, unterstreicht die anhaltende Bedrohung durch SIM-Swap-Angriffe, bei denen Angreifer Telefongesellschaften manipulieren, um die Kontrolle über die Telefonnummern der Benutzer zu erlangen. Um sich vor solchen Bedrohungen zu schützen, wird Benutzern empfohlen, auf Authentifizierungs-Apps für die sichere Übermittlung von 2FA-Codes umzusteigen. Weitere KI-generierte Nachrichten finden Sie unter: https://app.chaingpt.org/news