Нарушение безопасности в базе данных приложения Authy для Android позволило хакерам получить доступ к номерам телефонов, связанным с учетными записями, как сообщается в предупреждении от 1 июля от Twilio, разработчика приложения. Хотя учетные записи пользователей не были скомпрометированы, раскрытые номера телефонов в будущем могут быть использованы для фишинговых атак. Authy, обычно используемый для двухфакторной аутентификации на централизованных биржах, таких как Gemini и Crypto.com, с тех пор защитил уязвимую конечную точку и призвал пользователей обновить приложение для повышения безопасности. Взлом, приписываемый группе ShinyHunters, подчеркивает продолжающуюся угрозу атак по замене SIM-карты, когда злоумышленники манипулируют телефонными компаниями, чтобы получить контроль над телефонными номерами пользователей. Чтобы защититься от таких угроз, пользователям рекомендуется переключиться на приложения-аутентификаторы для безопасной доставки кода 2FA. Дополнительные новости, созданные искусственным интеллектом, можно прочитать на странице https://app.chaingpt.org/news.