پس از افشای 33 میلیون شماره تلفن توسط هک، از کاربران موثق خواسته شد که هوشیار بمانند
![پس از افشای 33 میلیون شماره تلفن توسط هک، از کاربران موثق خواسته شد که هوشیار بمانند پس از افشای 33 میلیون شماره تلفن توسط هک، از کاربران موثق خواسته شد که هوشیار بمانند](https://images.macrumors.com/t/ch0i1p5XJ1eLrvBNRD6VOk0LPEc=/400x0/article-new/2024/07/authy.jpg?lossy)
پس از اینکه یک هکر ادعا کرد 33 میلیون شماره تلفن را از پایگاه داده کاربرانش بازیابی کرده است، Twilio سرویس احراز هویت دو مرحله ای Authy (2FA) خود را به روز کرد.
TechCrunch گزارش می دهد که هکر(های) موسوم به ShinyHunters به یک انجمن معروف هک مراجعه کرده و درباره سرقت 33 میلیون شماره تلفن همراه، که توسط Twilio به عنوان استفاده از “نقطه پایان تایید شده” توصیف شده است، به رخ کشیدند.
این غول پیام رسان ایالات متحده این هفته تایید کرد که “عوامل تهدید” به سرورهای آن دسترسی پیدا کرده اند که منجر به سرقت شماره تلفن کاربران شده است، اما مشخص نکرد که چه تعداد از آنها دسترسی داشته اند. این شرکت گفت که برای ایمن سازی این اکسپلویت و جلوگیری از درخواست های غیرقانونی مشابه در آینده اقدام کرده است.
این شرکت در یک پست وبلاگی گفت: «ما هیچ مدرکی دال بر دسترسی عوامل تهدید به سیستمهای Twilio یا سایر دادههای حساس ندیدهایم. «در حالی که حسابهای Authy به خطر نمیافتند، عوامل تهدید ممکن است سعی کنند از شماره تلفن مرتبط با حسابهای Authy برای حملات فیشینگ و ضربهگیر استفاده کنند؛ ما همه کاربران Authy را تشویق میکنیم که کوشا باشند و نسبت به متنهایی که دریافت میکنند آگاهی بیشتری داشته باشند».
همانطور که Twilio اشاره می کند، به دست آوردن لیستی از شماره تلفن ممکن است به خودی خود یک تهدید امنیتی جدی به نظر نرسد. با این حال، مهاجمان ممکن است با کاربران تماس بگیرند و ادعا کنند که نمایندگان Authy یا Twilio هستند تا آنها را وادار به افشای اطلاعات شخصی به عنوان بخشی از یک کمپین فیشینگ کنند.
کاربران باید به آخرین نسخه برنامه iOS را که در اپ استور موجود است، به روز کنند. Twilio همچنین به کاربرانی که نمی توانند به حساب Authy خود دسترسی داشته باشند توصیه می کند که فوراً با تیم پشتیبانی آن تماس بگیرند.
در ابتدای سال، Authy اعلام کرد که برنامه های دسکتاپ مک و لینوکس خود را در آگوست 2024 خاموش می کند، اما در نهایت تاریخ را به جلو رساند. این برنامهها متعاقباً در ماه مارس از بین رفتند.
داستان های محبوب
Apple Leak چهار مدل آیفون 16 را با همان تراشه A18 تایید کرد
کد کشف شده در باطن اپل توسط نیکلاس آلوارز و به اشتراک گذاشته شده با MacRumors برنامه های اپل برای عرضه چهار مدل آیفون 16 در سال جاری را تایید می کند و نشان می دهد که همه دستگاه ها دارای تراشه های سری A مشابهی خواهند بود. به شماره مدلهای جدیدی اشاره شده است که با آیفونهای موجود مرتبط نیستند و از طرح شمارهگذاری اپل برای دستگاههای پرچمدار خود استفاده میکنند. کد…
نتفلیکس شروع به راهاندازی مشترکین ارزانترین طرح پایه بدون تبلیغات میکند
نتفلیکس به برنامه خود برای توقف ارزان ترین سطح اشتراک بدون آگهی خود ادامه می دهد، از بریتانیا و کانادا شروع می شود و کشورهای بیشتری به ناچار دنبال می شوند. طبق گزارشها، غول پخش جریانی شروع به اطلاعرسانی کاربران از طریق پیامهای روی صفحه درباره آخرین روزی که میتوانند به این سرویس دسترسی داشته باشند، داده است، مگر اینکه آنها را ارتقا دهند. یکی از کاربران Reddit اعلانی را که از برنامه نتفلیکس دریافت کرده بود به اشتراک گذاشت.
افشای اطلاعات کار اپل روی «لوازم جانبی خانه» را تایید کرد
کد کشف شده در باطن اپل توسط MacRumors تأیید می کند که اپل در واقع بر روی یک لوازم جانبی خانگی که مدت ها شایعه شده بود علاوه بر HomePod و Apple TV کار می کند. این کد به دستگاهی با شناسه “HomeAccessory17,1” اشاره می کند که یک دسته شناسه جدید است. این نام شبیه به شناسه «AudioAccessory» هوم پاد است. جالب اینجاست که 17,1 در نام شناسه نشان می دهد که …
دارندگان مکبوک با صفحهکلید پروانهای معیوب به زودی پرداخت میکنند
دو سال پس از پرداخت 50 میلیون دلاری اپل برای رسیدگی به دعوی حقوقی مربوط به صفحه کلیدهای پروانه ای معیوب مک بوک، وجوه حاصل از تسویه حساب به دست مشتریان آسیب دیده پرداخت خواهد شد. یک بهروزرسانی در وبسایت مکبوک کیبورد Litigation Settlement میگوید که دادگاه دستور پرداخت را در 27 ژوئن 2024 صادر کرد که قرار است تا اوت 2024 برای دعاوی تأیید شده پرداختها صادر شود. ایمیلهایی درباره…