Una conocida aplicación de autentificación en dos factores para móviles Android e iOS fue hackeada, con las terribles consecuencias que podría tener esto para sus usuarios. Con este ataque, millones de números de teléfonos fueron robados y los ciberdelincuentes podrían acabar usándolos para lo que quieran. Si eres una de las personas que tiene esta app instalada en su teléfono, podrías ser uno de los afectados.
Según ha declarado la compañía tras el ataque, parece que solo han sido descubiertos los números de teléfono relacionados con la cuenta de la popular aplicación, sin que hubieran podido acceder a más datos. De todas formas, es una noticia que nos hace reflexionar que incluso cuando estamos usando medidas que nos protegen, podrían atacarnos de la forma menos esperada. Ni las apps fiables con buenas valoraciones están totalmente a salvo.
Han atacado la app Authy de Twilio
Es una app pensada para proteger nuestros inicios de sesión, y pese a que debería ser segura ha sido hackeada. Se trata de la app Authy de Twilio, diseñada para iniciar sesión en aplicaciones con móviles Android y iOS de forma segura con la autentificación de dos factores, sin necesidad de usar contraseña. En una publicación de su blog han dicho que los ciberdelincuentes pudieron detectar datos asociados con sus cuentas, incluidos números de teléfono e información sobre sus dispositivos. No han encontrado pruebas de que hayan podido acceder a más información confidencial.
Aunque el ataque debido a un punto final de API no seguro ha sido hace unos días, ahora conocemos más datos sobre él. Por parte de Twilio, han tomado las medidas de protección necesarias para no permitir solicitudes no autorizadas. De no ser así, podría ser un auténtico desastre, ya que con estos datos podrían hacer lo que quisieran.
Eso sí, aunque de por sí las cuentas no están comprometidas y siguen siendo seguras, los ciberdelincuentes pueden usar el teléfono asociado para intentar hacer ataques de phishing y smishing, por lo que debes tener cuidado con los contactos que recibes a partir de ahora porque los ciberestafadores podrían usar tu número de teléfono para intentar robarte o estafarte si eres de las personas a las que les han robado sus datos de Authy. Twilio ha instado a todos sus usuarios a actualizar la aplicación a la última versión.
El número de afectados es considerable y podrían haber robado hasta 33 millones de números de teléfono, y aunque pueda parecer que el ataque no es tan grave porque ‘solo’ han robado estos números, podrían hacer muchas cosas con ellos. Incluso contactar a estos números en nombre de Twilio y estafarlos, engañarlos o robarles más datos haciéndose pasar por la propia app hackeada.
Y ahora que el hackeo es reciente, podría haber alguien que conocedor del ataque se creyese que es Twilio intentando protegerlos sin ser consciente de los peligros a los que se expone. Si te ha pasado a ti, actualiza inmediatamente la app y no confíes en los contactos que te lleguen a partir de ahora a tu número de teléfono, como SMS, especialmente si se relacionan con la popular app.
The post Millones de teléfonos hackeados tras el ataque a una popular app appeared first on MovilZona.