Una violazione della sicurezza nel database dell'app Authy per Android ha consentito agli hacker di accedere ai numeri di telefono associati agli account, come riportato in un avviso del 1 luglio da Twilio, lo sviluppatore dell'app. Sebbene gli account utente non siano stati compromessi, i numeri di telefono rivelati potrebbero essere utilizzati in futuro per attacchi di phishing. Authy, comunemente utilizzato per l'autenticazione a due fattori su scambi centralizzati come Gemini e Crypto.com, da allora ha protetto l'endpoint vulnerabile e ha invitato gli utenti ad aggiornare l'app per una maggiore sicurezza. La violazione, attribuita al gruppo ShinyHunters, evidenzia la continua minaccia degli attacchi SIM swap, in cui gli aggressori manipolano le compagnie telefoniche per ottenere il controllo dei numeri di telefono degli utenti. Per proteggersi da tali minacce, si consiglia agli utenti di passare alle app di autenticazione per la consegna sicura del codice 2FA. Leggi altre notizie generate dall'intelligenza artificiale su: https://app.chaingpt.org/news