إحذف هذا التطبيق وبسرعة إذا قمت بتحميله يوما ما في هاتفك

Authy هو تطبيق شائع إلى حد ما لاستخدام رموز المصادقة المكونة من خطوتين. يعمل هذا على حماية عمليات تسجيل الدخول إلى الحسابات بجميع أنواعها، مثل الشبكات الاجتماعية وصفحات التسوق وما إلى ذلك. واليوم أصبح في الأخبار بسبب سرقة أرقام هواتف الملايين من مستخدميه. وهذه كما سنوضح لكم مشكلة كبيرة. يمكن لمجرمي الإنترنت استخدامها لارتكاب جرائم.

ما يجب أن يكون تطبيقًا لحماية الأمان، لمنع اختراق الحساب، يمكن أن يصبح مشكلة حقيقية. وهذا لا يعني أن رموز الوصول قد سُرقت، ولكن الحصول على أرقام هواتف ملايين المستخدمين يمكن أن يمنح المتسللين ميزة كبيرة.

وعلى وجه التحديد، تم تسريب 33 مليون رقم هاتف. كشف أحد المجرمين الإلكترونيين عن ملف نصي بتنسيق CSV يحتوي على كل هذه المعلومات من مستخدمي هذا التطبيق الشائع. على ما يبدو، تم تحقيق ذلك بسبب ضعف حماية نقطة نهاية واجهة برمجة التطبيقات (API).

الشيء الوحيد الذي سرقوه هو أرقام الهواتف. ومع ذلك، هذا لا يعني أنهم لا يستطيعون حتى الحصول على كلمات المرور، على الرغم من أنه للقيام بذلك يجب عليهم استخدام الهندسة الاجتماعية .

لقد اتخذت Authy بالفعل إجراءات لتصحيح نقطة نهاية واجهة برمجة التطبيقات (API) ذات الحماية الضعيفة. كما أصدرت أيضًا تحديثًا لتطبيقها على الهاتف المحمول، لنظامي التشغيل iOS و أندرويد . مع الأخير، يهدفون إلى زيادة الأمن واتخاذ هذا الإجراء الاحترازي لتجنب الهجمات الافتراضية.

كمستخدم، لا يمكنك معرفة ما إذا كان رقمك مدرجًا في القائمة المسروقة أم لا. ما يمكنك فعله هو منع الهجمات. إذا تلقيت أي رسائل نصية مشبوهة، فلا تنقر أبدًا على الروابط أو تقوم بتنزيل الملفات التي قد تكون احتيالية. من الممكن أن تتلقى في الأيام المقبلة محاولة هجوم تصيد من هذا النوع.

  من الآن فصاعدًا لا تثق في Authy، و ننصحك في التبديل إلى خدمة أخرى، فيمكنك استخدام بدائل مثل Bitwarden Authenticator أو Google Authenticator أو Microsoft Authenticator لاستخدام المصادقة المكونة من خطوتين لحماية حساباتك.

باختصار، كان Authy ضحية لسرقة كبيرة لـ 33 مليونًا من أرقام هواتف مستخدميه . ما يمكن لمجرمي الإنترنت فعله هو شن هجمات التصيد الاحتيالي للاستفادة من تلك المعلومات. من المهم حماية نفسك وعدم ارتكاب الأخطاء.