By: arjin 
on 4 July 2024 - 07:33
Tags:
Topics:
Twilio เจ้าของแอป Authy ที่ใช้สำหรับการยืนยันตัวตนสองขั้นตอน (2FA) ยืนยันเหตุการณ์ข้อมูลผู้ใช้งานรั่วไหล โดยพบการเข้าถึงข้อมูลบัญชีผู้ใช้งานรวมทั้งเบอร์โทรศัพท์ เนื่องจาก API ที่ endpoint เป็นแบบไม่ปลอดภัย ซึ่ง Twilio ได้แก้ไขปัญหาดังกล่าวไปแล้ว การเข้าถึงด้วยวิธีดังกล่าวไม่สามารถทำได้อีก
Twilio บอกว่ายังไม่พบการเข้าถึงข้อมูลอ่อนไหวอื่นของผู้ใช้งาน โดยแนะนำให้ผู้ใช้งาน Authy บนสมาร์ทโฟนทั้ง iOS และ Android อัปเดตเป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่ความปลอดภัยนี้
อย่างไรก็ตามเนื่องจากข้อมูลเบอร์โทรศัพท์ที่ผูกกับ Authy มีการรั่วไหล Twilio จึงเตือนผู้ใช้งานให้ระมัดระวังการฟิชชิ่งจากข้อความ SMS ที่อาจเกิดขึ้นได้
ที่มา: Twilio และ Bleeping Computer
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- สรุปสาระสำคัญและของใหม่จาก Microsoft Ignite 2023 | Cloudnone Special EP
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
- สงคราม AI 2024: OpenAI ชิงปาดหน้า Google วันเดียว | Cloudnone EP.17
- Microsoft, Amazon, Google ประกาศตั้ง Data Center ในไทย แล้วไงต่อ | Cloudnone EP 16
- สงคราม GenAI บนคลาวด์ในปี 2024 ไปถึงไหนกันแล้ว | Cloudnone x AWS
Comments
ใช้ของเจ้านี้ด้วยสิครับ
ตามไปอ่านเนื้อหาข่าว
In late June, a threat actor named ShinyHunters leaked a CSV text file containing what they claim are 33 million phone numbers registered with the Authy service.
คือ โดนไป 33 ล้านบัญชี คือ ทั้งหมดรึเปล่านะ
แล้วก็เหมือนจะไม่ใช่ครั้งแรก
In 2022, Twilio disclosed it suffered breaches in June and August that allowed threat actors to breach its infrastructure and access Authy customer information.
2 ปีที่แล้วก็โดน
ใครมีตัวอื่นแนะนำมาหน่อยนะครับ (ใช้เพื่อเพิ่มความปลอดภัย แต่ดูเหมือนจะไม่ค่อยปลอดภัยแล้ว)
、ヽ｀、ヽ｀(っ´▽｀)っ☂ ｀ヽ、｀ヽ
ตอนนี้ใช้ 2FAS แล้ว offline backup on cloud หรือ export เป็นไฟล์ไปใส่เครื่องอื่นได้
+2FAS อีกเสียงครับ กลัวรั่วก็ปิด backup/sync on cloud ได้
ขอบคุณมากครับ เดี๋ยวเลิกงานแล้วจะไปจัดการย้ายเลยครับ
、ヽ｀、ヽ｀(っ´▽｀)っ☂ ｀ヽ、｀ヽ
ต้องย้ายซะละ หลุดแบบนี้น่ากลัว แต่มัน export มาไม่ได้จาก authy แต่เอาจริงๆ หลุดไปแล้ว ยอมไปสร้างใหม่ทีละอันดีกว่า ปลอดภัยกว่าจะได้ gen code ใหม่ด้วย
พึ่งรู้จักแอปนี้ ปกติใช้ของ bitwarden คงต้องลองใช้บ้างแล้ว
ขอบคุณสำหรับขอมูลดีๆ ครับ
bitwarden ก็มีทำแอป 2FA แยกเหมือนกัน แต่รอพัฒนาก่อน เพราะมันใส่ icon ไม่ได้ ตาจะลายหน่อยถ้ามีเยอะ ๆ
แอพแบบนี้แล้วข้อมูลหลุดไป น่ากลัวมากนะ
แค่คำว่าหลุด ก้บายครับ
ย้ายออกมาสักพักละ แต่ยังไม่ได้ลบ acc ทิ้ง สงสัยรอบนี้ได้ลบ acc ทิ้งสักที
ใช้วิธี export data ออกไปจากที่นี่
https://gist.github.com/gboudreau/94bb0c11a6209c82418d01a59d958c93
ช่วงหลังมานี้เห็นมี Aegis อีกตัวที่พูดถึงกัน ส่วนตัวยังไม่ได้ลองใช้แบบจริงจัง
มีบน Android อย่างเดียว