on
Twilio เจ้าของแอป Authy ที่ใช้สำหรับการยืนยันตัวตนสองขั้นตอน (2FA) ยืนยันเหตุการณ์ข้อมูลผู้ใช้งานรั่วไหล โดยพบการเข้าถึงข้อมูลบัญชีผู้ใช้งานรวมทั้งเบอร์โทรศัพท์ เนื่องจาก API ที่ endpoint เป็นแบบไม่ปลอดภัย ซึ่ง Twilio ได้แก้ไขปัญหาดังกล่าวไปแล้ว การเข้าถึงด้วยวิธีดังกล่าวไม่สามารถทำได้อีก
Twilio บอกว่ายังไม่พบการเข้าถึงข้อมูลอ่อนไหวอื่นของผู้ใช้งาน โดยแนะนำให้ผู้ใช้งาน Authy บนสมาร์ทโฟนทั้ง iOS และ Android อัปเดตเป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่ความปลอดภัยนี้
อย่างไรก็ตามเนื่องจากข้อมูลเบอร์โทรศัพท์ที่ผูกกับ Authy มีการรั่วไหล Twilio จึงเตือนผู้ใช้งานให้ระมัดระวังการฟิชชิ่งจากข้อความ SMS ที่อาจเกิดขึ้นได้
ที่มา: Twilio และ Bleeping Computer
ใช้ของเจ้านี้ด้วยสิครับ
peridty Thu, 04/07/2024 - 08:06
ใช้ของเจ้านี้ด้วยสิครับ
ตามไปอ่านเนื้อหาข่าว
In late June, a threat actor named ShinyHunters leaked a CSV text file containing what they claim are 33 million phone numbers registered with the Authy service.
คือ โดนไป 33 ล้านบัญชี คือ ทั้งหมดรึเปล่านะ
แล้วก็เหมือนจะไม่ใช่ครั้งแรก
In 2022, Twilio disclosed it suffered breaches in June and August that allowed threat actors to breach its infrastructure and access Authy customer information.
2 ปีที่แล้วก็โดน
ใครมีตัวอื่นแนะนำมาหน่อยนะครับ (ใช้เพื่อเพิ่มความปลอดภัย แต่ดูเหมือนจะไม่ค่อยปลอดภัยแล้ว)
ตอนนี้ใช้ 2FAS แล้ว offline
LagSeeN Thu, 04/07/2024 - 08:29
In reply to ใช้ของเจ้านี้ด้วยสิครับ by peridty
ตอนนี้ใช้ 2FAS แล้ว offline backup on cloud หรือ export เป็นไฟล์ไปใส่เครื่องอื่นได้
+2FAS อีกเสียงครับ
AMp Thu, 04/07/2024 - 10:55
In reply to ตอนนี้ใช้ 2FAS แล้ว offline by LagSeeN
+2FAS อีกเสียงครับ กลัวรั่วก็ปิด backup/sync on cloud ได้
ขอบคุณมากครับ
peridty Thu, 04/07/2024 - 10:56
In reply to ตอนนี้ใช้ 2FAS แล้ว offline by LagSeeN
ขอบคุณมากครับ เดี๋ยวเลิกงานแล้วจะไปจัดการย้ายเลยครับ
ต้องย้ายซะละ
mrKaqz Thu, 04/07/2024 - 12:10
In reply to ตอนนี้ใช้ 2FAS แล้ว offline by LagSeeN
ต้องย้ายซะละ หลุดแบบนี้น่ากลัว แต่มัน export มาไม่ได้จาก authy แต่เอาจริงๆ หลุดไปแล้ว ยอมไปสร้างใหม่ทีละอันดีกว่า ปลอดภัยกว่าจะได้ gen code ใหม่ด้วย
พึ่งรู้จักแอปนี้ ปกติใช้ของ
ken_bn Thu, 04/07/2024 - 17:46
In reply to ตอนนี้ใช้ 2FAS แล้ว offline by LagSeeN
พึ่งรู้จักแอปนี้ ปกติใช้ของ bitwarden คงต้องลองใช้บ้างแล้ว
ขอบคุณสำหรับขอมูลดีๆ ครับ
bitwarden ก็มีทำแอป 2FA
LagSeeN Thu, 04/07/2024 - 20:51
In reply to พึ่งรู้จักแอปนี้ ปกติใช้ของ by ken_bn
bitwarden ก็มีทำแอป 2FA แยกเหมือนกัน แต่รอพัฒนาก่อน เพราะมันใส่ icon ไม่ได้ ตาจะลายหน่อยถ้ามีเยอะ ๆ
แอพแบบนี้แล้วข้อมูลหลุดไป
tom789 Thu, 04/07/2024 - 12:01
แอพแบบนี้แล้วข้อมูลหลุดไป น่ากลัวมากนะ
แค่คำว่าหลุด ก้บายครับ
Jirawat Fri, 05/07/2024 - 10:01
แค่คำว่าหลุด ก้บายครับ
ย้ายออกมาสักพักละ
angel13th Fri, 05/07/2024 - 11:01
ย้ายออกมาสักพักละ แต่ยังไม่ได้ลบ acc ทิ้ง สงสัยรอบนี้ได้ลบ acc ทิ้งสักที
ใช้วิธี export data ออกไปจากที่นี่
https://gist.github.com/gboudreau/94bb0c11a6209c82418d01a59d958c93
ช่วงหลังมานี้เห็นมี Aegis
United Sat, 06/07/2024 - 16:40
ช่วงหลังมานี้เห็นมี Aegis อีกตัวที่พูดถึงกัน ส่วนตัวยังไม่ได้ลองใช้แบบจริงจัง
มีบน Android อย่างเดียว