3300萬個(gè)手機(jī)號被盜，熱門雙因素驗(yàn)證應(yīng)用 Authy 遭黑客攻擊

　　網(wǎng)名為 ShinyHunters 的黑客在論壇發(fā)帖，聲稱入侵了云通信公司 Twilio，并從其雙因素驗(yàn)證（2FA）應(yīng)用 Authy 中竊取了 3300 萬手機(jī)號碼。

　　Twilio 在博文中表示：“Twilio 檢測到服務(wù)異常，由于一個(gè)未經(jīng)認(rèn)證的端點(diǎn)，威脅攻擊者可以識別電話號碼在內(nèi)的 Authy 賬戶相關(guān)數(shù)據(jù)，我們已采取行動(dòng)確保該端點(diǎn)的安全，不再允許未經(jīng)身份驗(yàn)證的請求”。

　　Twilio 要求所有 Authy 用戶更新到最新的 iOS 或 Android應(yīng)用程序版本，以便安裝最新的安全更新。

　　Twilio 補(bǔ)充說：“雖然 Authy 賬戶沒有受到威脅，但威脅者可能會試圖使用與 Authy 賬戶相關(guān)的電話號碼進(jìn)行網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)詐騙攻擊;我們鼓勵(lì)所有 Authy 用戶保持警惕，并提高對所收到短信的認(rèn)識”。

　　雙因素身份驗(yàn)證(2FA)要求在登錄應(yīng)用程序時(shí)使用第二層保護(hù)。IT之家舉例如下，在登錄應(yīng)用程序后，用戶的手機(jī)會收到一條短信，其中包含一個(gè)密碼，用戶需要輸入該密碼才能打開應(yīng)用程序。這可以防止攻擊者打開用戶應(yīng)用程序，進(jìn)入其賬戶、更改密碼、竊取敏感數(shù)據(jù)等。

　　Twilio 公司表示，黑客竊取的客戶數(shù)據(jù)僅限于電話號碼。