最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

Twilio违规让黑客获得对Authy2FA帐户的访问权限

网络安全 快米云 来源:快米云 38浏览

Twilio对 8 月 4 日攻击的调查显示,黑客获得了一些 Authy 用户帐户的访问权限并注册了未经授权的设备。

Authy 是来自 Twilio 的双因素身份验证 (2FA) 服务,它允许用户在输入登录凭据后通过专用应用程序进行第二次识别,从而保护支持该功能的在线帐户。

登录启用 2FA 的帐户时,Authy 将提供额外的一次性密码以进行登录。即使登录凭据被泄露,这也可以保护帐户不被访问。

因此,保护​​您的 Authy 帐户至关重要,就像黑客获得了访问权限一样,他们可以登录您的受损帐户。

该服务非常受欢迎,可与 Google 的 Authenticator 相媲美,并提供对多种设备的支持,在已注册的设备之间同步生成的 2FA 令牌。

被入侵的 Authy 帐户收到警报
周四,Twilio 宣布 8 月 4 日获得访问其基础设施的威胁参与者还访问了 93 个 Authy 用户的帐户,并将设备与这些帐户相关联。

Twilio 强调,被入侵的 Authy 帐户属于个人用户,仅占 7500 万用户总数的一小部分。

然而,对于这 93 名用户,黑客将能够访问为 Authy 用户帐户生成的 2FA 代码。

目前尚不清楚这 93 名 Authy 用户是否是黑客的具体目标。

该公司表示已从受感染的帐户中删除了未经授权的设备,并已联系受影响的用户提供有关如何保护其帐户的说明:

检查任何关联的帐户是否存在可疑活动,如果他们有任何疑虑,请与他们的帐户提供商合作。
查看与他们的 Authy 帐户绑定的所有设备,并 删除他们无法识别的任何其他设备。
为防止添加未经授权的设备,我们建议用户添加备份设备并在 Authy 应用程序中禁用“允许多设备”。用户可以随时重新启用“允许多设备”以添加新设备。具体步骤 可以看这里。
这家云通信公司还表示,其调查发现了 163 名 Twilio 用户,他们的数据在有限的时间内被入侵者访问。他们还收到有关未经授权访问的通知。

Twilio 数据泄露事件似乎是黑客针对至少 130 个组织发起的更大活动的一部分,其中包括MailChimp、Klaviyo和Cloudflare。

在之前的事件更新中,Twilio 表示该漏洞影响了 125 名客户,因为黑客能够访问他们的身份验证信息。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » Twilio违规让黑客获得对Authy2FA帐户的访问权限