Този лято потребителите на Instagram масово се оплакаха от хакване на своите акаунти, а много от жертвите бяха позволени да използват двуфакторно удостоверяване (2FA) чрез SMS съобщения.
Скоро стана ясно, че проблемът е в несигурността на такъв метод на 2FA като цяло.Например през юли 2018 г. журналисти от отдел Mother Board публикуваха резултатите от разследване, които доказват, че нападателите често „крадяха“ SIM карти на потребителите, което им позволяваше да крадат акаунти и самоличността на други хора по десетки и дори стотици.
Струва си да се отбележи, че през 2016 г. Националният институт за стандарти и технологии (NIST) представи интересен документ, според който използването на SMS съобщения за двуфакторно удостоверяване е „неприемливо“ и „несигурно“. Специалистите по сигурност говорят за това отдавна, тъй като тук може да има много възможности за атака. Например нападателите могат да използват уязвимостите на SS7 и да прихващат съобщения, да извършват размяна на SIM карта, т.е. да издадат повторно SIM картата на жертвата, и накрая, SMS съобщенията могат да прихванат дори злонамерен софтуер, проникнал в устройството.
Разработчиците на Instagram се вслушаха в мненията на експертите и в оплакванията на жертвите. Те обявиха, че подобряват двуфакторното удостоверяване в своята услуга, като добавят поддръжка за приложения за удостоверяване на трети страни (Google Authenticator, DUO Mobile), която ще бъде пусната тази седмица. Потребителите ще могат да изберат решението за внедряване на 2FA в Google Play или в App Store, като активират съответната опция в настройките на акаунта.
Освен това, за да се борят с ботовете, фалшивите акаунти със звезди и злоупотребите, разработчиците въведоха нова функция: Относно този акаунт. Благодарение на нея потребителите могат да видят историята на акаунта на друг човек и да разберат датата на създаването му. държавата, към която принадлежи акаунтът; информация за промяната на потребителското име; търсене на профили, чиито бази от абонати се припокриват.
Освен това потребителите вече могат да подадат заявка за верификация на своите акаунти, като предоставят на операторите на Instagram копия на документи и посочват истинското си име. Тези акаунти ще получат съответната отметка.
