7 月 4 日，Twilio 旗下双因素认证服务 Authy 确定数据泄露。
Twilio 表示其双因素认证服务 Authy 使用的电话号码已被窃取，可能用于钓鱼攻击和其他诈骗活动。该事件源自 2022 年一次网络钓鱼攻击，攻击者访问了 163 个 Twilio 账户的数据，并在 93 个 Authy 账户注册了额外设备。Twilio 发现问题源于一个未经认证的端点，并已修复。上周，威胁行为者 ShinyHunters 在暗网发布了 3300 万个 Authy 账户的电话号码。
Twilio 在安全报告中指出，威胁行为者通过将大量电话号码输入到 Authy 的未加密 API 端点来验证这些号码是否与该应用程序相关。Twilio 建议所有 Authy 用户保持警惕，并在安卓及 iOS 设备上更新 Authy 应用程序（Authy 桌面应用已不维护）。Twilio 表示，目前没有证据显示威胁行为者获得了 Twilio 系统或其他敏感数据的访问权限，Authy 账户也未被泄露。来源
7 月 4 日，FTC 要求 ASRock、Gigabyte 和 Zotac 等公司更改非法保修条款，并调查相关保修程序，确保不会非法威胁用户的保修权利。目前，这些公司的保修条款规定产品贴纸撕毁、损坏外壳或打开外壳会导致保修失效，这违反了联邦法律。
2018 年，FTC 曾就类似问题警告任天堂、索尼和微软，随后这些公司更新了其政策。iFixit 的博客指出，「撕毁贴纸保修失效」标签在其他地区可能合法，但在美国存在问题。来源
Surreal Interactive 近日为 Apple Vision Pro 推出了一款名为 Surreal Touch 的手柄，设计上与 Meta Quest 的 Touch Pro 手柄相似，具有类似的按钮、握把和扳机布局。
由于 Apple Vision Pro 本身不具备追踪手柄的内置传感器，Surreal Touch 配备了追踪摄像头和一个板载芯片组，能够独立确定自身位置（6DoF），精度达到 10 毫米。用户可通过该公司的 SDK 在原生 Vision Pro 应用中使用这些手柄，或通过 Surreal Link 应用在支持 Apple Vision Pro 的 PCVR 游戏中使用。Surreal Interactive 尚未公布 Surreal Touch 手柄的具体发售价格及时间，但已宣布该手柄将于 8 月开启预售。来源
开发者 Pedro Vieito 近日在 Thread 平台发布动态，指出 macOS 版 ChatGPT 应用以纯文本形式存储用户对话，这些对话未加密，直接以明文形式保存在本机的固定位置，存在潜在的安全隐患。
后续 OpenAI 第一时间发布了更新，新版本已对聊天对话进行加密，现在第三方无法通过工具查看对话内容。来源
> 下载 少数派 2.0 客户端、关注 少数派公众号，解锁全新阅读体验 📰
> 实用、好用的 正版软件，少数派为你呈现 🚀
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。