Twilio mematikan Authy untuk desktop, memaksa semua pengguna keluar

Twilio akhirnya menutup aplikasi Authy for Desktop, yang secara paksa mengeluarkan pengguna dari aplikasi desktop.

Di Januari, Twilio mengumumkan bahwa aplikasi desktop Authy untuk Windows, macOS, dan Linux akan mencapai akhir masa pakainya pada 19 Maret 2024, dan akhirnya akan dihentikan pada Agustus 2024.

Sementara aplikasi desktop terus berfungsi setelah bulan Maret, ketika dibuka, aplikasi tersebut menampilkan peringatan bahwa program tersebut telah mencapai akhir masa pakainya dan pengguna harus segera beralih ke versi seluler.

Ini berakhir sekitar tiga belas hari lalu ketika Twilio secara paksa mengeluarkan semua perangkat desktop dari akun Authy mereka dan tidak lagi mengizinkan mereka untuk masuk kembali dengan nomor telepon mereka.

Mereka yang terus menggunakan Authy for Desktop, bahkan setelah semua peringatan, mendapati bahwa akun 2FA mereka hilang kecuali mereka sebelumnya telah menyinkronkannya dengan perangkat seluler.

Namun, mereka yang menyinkronkan aplikasi desktop mereka dengan versi seluler telah menemukan bahwa beberapa token tidak disinkronkan dengan benarmembuat akun asosiasinya tidak dapat diakses.

Pada bulan Juni, pelaku ancaman menemukan Authy API yang tidak aman yang dapat digunakan untuk memverifikasi apakah nomor telepon dikaitkan dengan akun yang valid.

Para pelaku ancaman memasukkan jutaan nomor telepon ke dalam API, yang memungkinkan mereka membuat profil 33 juta nomor telepon di Authyyang kemudian bocor di forum peretasan.

Twilio memperbaiki bug tersebut dengan mengamankan API dan merilis versi aplikasi seluler yang diperbarui. Beberapa orang yakin bahwa pengguna desktop Authy tidak dapat masuk karena aplikasi desktop belum diperbarui dengan perbaikan baru untuk API tersebut.

Namun, pada bulan Juni, Authy merilis versi 3.0, yang menyatakan itu akan menjadi rilis desktop terakhir, jadi kecil kemungkinan kita akan melihat yang lain.

Pembaruan 1/8/24: Twilio mengatakan kepada BleepingComputer bahwa pengguna telah keluar sebagai bagian dari rencana akhir masa pakai aplikasi desktop Authy seperti yang dijelaskan Di Sini.