Authy Data Leak Puts Users At Phishing Risk

Coinfomania · 2024-07-03T21:43:01.000Z

On July 1, a significant security breach targeted the database of the Authy Android app, as reported by Twilio, the app’s developer. The breach enabled unauthorized access, allowing hackers to extract data related to user accounts, particularly phone numbers. Authy’s Role in Security Protocols Although Twilio assured that the authentication credentials remained secure—stating the accounts themselves “are not compromised”—the exposure of phone numbers raises concerns over potential phishing and smishing attacks. As a precaution, Twilio has urged Authy users to maintain a heightened awareness concerning any suspicious text messages they might receive.Authy serves a critical role in the security protocols of centralized exchange users, where it is employed extensively for two-factor authentication (2FA). Source: Twilio This system enhances security by generating a temporary code on the user’s device, which must be provided to the exchange to authorize withdrawals, transfers, or other sensitive operations. Prominent exchanges such as Gemini and Crypto.com rely on Authy as their primary 2FA mechanism. Additionally, other major platforms like Coinbase and Binance also support Authy as a 2FA option, underlining its widespread adoption. The breach occurred through an unauthenticated endpoint, a security lapse promptly addressed by Twilio. The company has since fortified this endpoint, ensuring that it no longer accepts unauthenticated requests. Users are encouraged to upgrade to the latest version of the app, which includes updated security features designed to prevent similar breaches. Twilio has confirmed that the integrity of users’ authenticator codes has not been compromised. This assurance is crucial as it means that, despite the breach, attackers should not be able to gain unauthorized access to users’ exchange accounts. Twilio emphasized, “We have seen no evidence that the threat actors obtained access to Twilio’s systems or other sensitive data,” suggesting that the breach was effectively contained to the exposure of phone numbers. Further details emerged linking the attack to the ShinyHunters cybercriminal group. According to a report by Seeking Alpha, ShinyHunters were responsible for leaking a text file which purportedly contained the 33 million phone numbers registered with Authy. This group is notorious within cybersecurity circles, having previously orchestrated a massive data breach at AT&T in 2021. That incident, as documented by the cybersecurity blog Restoreprivacy, compromised the data of 51 million customers, marking it as one of the significant breaches of that year. Threat of SIM Swap Attacks Authenticator apps like Authy were developed primarily to safeguard against SIM swap attacks—a prevalent method of social engineering. In these attacks, criminals convince phone companies to transfer a user’s phone number to a device under their control. Once the number is hijacked, the attacker can intercept 2FA codes sent via SMS, gaining unauthorized access to the victim’s sensitive accounts. This method remains a significant threat, especially for users who still receive their 2FA codes through text messages rather than through more secure app-based systems. A recent incident highlighted by blockchain security firm SlowMist revealed that users of the OKX exchange had suffered considerable financial losses due to SIM swap attacks, underscoring the ongoing risks associated with SMS-based 2FA. The breach into Authy’s database underscores the persistent vulnerabilities in digital security systems and the continuous need for users and companies to remain vigilant and proactive in protecting personal and financial information in an increasingly interconnected digital landscape. The post Authy Data Leak Puts Users at Phishing Risk appeared first on Coinfomania.

7月1日、Authy Androidアプリのデータベースを標的とした重大なセキュリティ侵害が、アプリ開発元のTwilioの報告で明らかになった。この侵害により不正アクセスが可能となり、ハッカーはユーザーアカウント、特に電話番号に関連するデータを抜き取ることができた。
セキュリティプロトコルにおけるAuthyの役割
Twilio は認証資格情報は安全であると保証し、アカウント自体は「侵害されていない」と述べていますが、電話番号が公開されるとフィッシングやスミッシング攻撃の可能性が懸念されます。
予防策として、Twilio は Authy ユーザーに対し、受け取る可能性のある疑わしいテキスト メッセージについて高い注意を払うよう呼びかけています。Authy は、集中型交換ユーザーのセキュリティ プロトコルで重要な役割を果たしており、2 要素認証 (2FA) に広く使用されています。
出典: Twilio
このシステムは、ユーザーのデバイス上で一時的なコードを生成することでセキュリティを強化します。このコードは、引き出し、送金、その他の機密操作を承認するために取引所に提供する必要があります。Gemini や Crypto.com などの有名な取引所は、主要な 2FA メカニズムとして Authy を利用しています。
さらに、Coinbase や Binance などの他の主要プラットフォームも Authy を 2FA オプションとしてサポートしており、その広範な採用が強調されています。
この侵害は認証されていないエンドポイントを通じて発生しましたが、Twilio はすぐにこのセキュリティ上の欠陥に対処しました。同社はその後このエンドポイントを強化し、認証されていないリクエストを受け入れないようにしました。
ユーザーには、同様の侵害を防ぐために更新されたセキュリティ機能を含む最新バージョンのアプリにアップグレードすることが推奨されています。
Twilio は、ユーザーの認証コードの整合性が損なわれていないことを確認しました。この保証は、侵害があったにもかかわらず、攻撃者がユーザーの取引所アカウントに不正アクセスできないことを意味するため、非常に重要です。
Twilio は、「脅威の攻撃者が Twilio のシステムやその他の機密データにアクセスしたという証拠は確認されていない」と強調し、侵害は電話番号の漏洩に実質的に限定されていたことを示唆した。
さらに、この攻撃が ShinyHunters サイバー犯罪グループと関連していることが明らかになった。Seeking Alpha のレポートによると、ShinyHunters は Authy に登録されている 3,300 万件の電話番号が含まれているとされるテキスト ファイルを漏洩した張本人である。
このグループはサイバーセキュリティ界では悪名高く、2021年にはAT&Tで大規模なデータ侵害を企てたことがある。サイバーセキュリティブログRestoreprivacyが記録しているように、この事件では5100万人の顧客のデータが侵害され、その年の重大な侵害事件の1つとなった。
SIMスワップ攻撃の脅威
Authy のような認証アプリは、主にソーシャル エンジニアリングの一般的な手法である SIM スワップ攻撃から保護するために開発されました。これらの攻撃では、犯罪者は電話会社を説得してユーザーの電話番号を自分の管理下にあるデバイスに転送させます。
番号が乗っ取られると、攻撃者は SMS 経由で送信された 2FA コードを傍受し、被害者の機密アカウントに不正アクセスできるようになります。この方法は、特により安全なアプリベースのシステムではなく、テキスト メッセージ経由で 2FA コードを受け取っているユーザーにとって、依然として大きな脅威です。
ブロックチェーンセキュリティ企業SlowMistが最近明らかにした事件では、OKX取引所のユーザーがSIMスワップ攻撃により多額の経済的損失を被ったことが明らかになり、SMSベースの2FAに関連する継続的なリスクが浮き彫りになった。
Authy のデータベースへの侵入は、デジタル セキュリティ システムに依然として脆弱性が存在すること、そして相互接続が進むデジタル環境において、ユーザーと企業が個人情報や金融情報を保護するために常に警戒し、積極的に行動する必要性を強調しています。
Authy のデータ漏洩によりユーザーがフィッシングの危険にさらされるという記事が最初に Coinfomania に掲載されました。

Authy のデータ漏洩によりユーザーがフィッシングの危険にさらされる

クリエイターからの情報をさらに見る

最新ニュース