Αυτό το καλοκαίρι, οι χρήστες του Instagram παραπονέθηκαν μαζικά για την υποκλοπή των λογαριασμών τους, και πολλά θύματα επιτράπηκε να χρησιμοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων (2FA) μέσω μηνυμάτων SMS.
Έγινε σύντομα φανερό ότι το πρόβλημα ήταν η ανασφάλεια μιας τέτοιας μεθόδου 2FA στο σύνολό της.Για παράδειγμα, τον Ιούλιο του 2018, δημοσιογράφοι του τμήματος Mother Board δημοσίευσαν τα αποτελέσματα μιας έρευνας που απέδειξε ότι οι επιτιθέμενοι «έκλεβαν» συχνά τις κάρτες SIM των χρηστών, γεγονός που τους επέτρεπε να κλέβουν λογαριασμούς και την ταυτότητα άλλων ανθρώπων με δεκάδες και ακόμη και με εκατοντάδες.
Αξίζει να τονιστεί ότι το 2016, το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) παρουσίασε ένα ενδιαφέρον έγγραφο σύμφωνα με το οποίο η χρήση μηνυμάτων SMS για τον έλεγχο ταυτότητας δύο παραγόντων είναι «απαράδεκτη» και «μη ασφαλής». Οι ειδικοί ασφαλείας το συζητούν εδώ και καιρό, επειδή μπορεί να υπάρχουν πολλές επιλογές επίθεσης εδώ. Για παράδειγμα, οι επιτιθέμενοι μπορούν να εκμεταλλευτούν τις ευπάθειες του SS7 και να υποκλέψουν μηνύματα, να εφαρμόσουν ανταλλαγή SIM, δηλαδή να επανεκδώσουν την κάρτα SIM ενός θύματος, και τέλος, τα μηνύματα SMS μπορούν να υποκλέψουν ακόμη και κακόβουλο λογισμικό που έχει διεισδύσει στη συσκευή.
Οι προγραμματιστές του Instagram άκουσαν τις γνώμες των ειδικών και τα παράπονα των θυμάτων. Ανακοίνωσαν ότι βελτιώνουν τον έλεγχο ταυτότητας δύο παραγόντων της υπηρεσίας τους, προσθέτοντας υποστήριξη για εφαρμογές ελέγχου ταυτότητας τρίτων (Google Authenticator, DUO Mobile), η οποία θα κυκλοφορήσει αυτή την εβδομάδα. Οι χρήστες θα μπορούν να επιλέξουν τη λύση για την υλοποίηση του 2FA στο Google Play ή στο App Store ενεργοποιώντας την αντίστοιχη επιλογή στις ρυθμίσεις του λογαριασμού.
Επιπλέον, για την καταπολέμηση των bots, των ψεύτικων λογαριασμών με αστέρια και της κακής χρήσης, οι προγραμματιστές εισήγαγαν μια νέα λειτουργία: Σχετικά με αυτόν τον λογαριασμό. Χάρη σε αυτήν, οι χρήστες μπορούν να δουν το ιστορικό του λογαριασμού ενός άλλου ατόμου και να μάθουν την ημερομηνία δημιουργίας του. τη χώρα στην οποία ανήκει ο λογαριασμός; πληροφορίες για την αλλαγή ονόματος χρήστη; αναζήτηση προφίλ των οποίων οι βάσεις ακολούθων επικαλύπτονται.
Επιπλέον, οι χρήστες μπορούν πλέον να υποβάλουν αίτημα επαλήθευσης των λογαριασμών τους, παρέχοντας στους διαχειριστές του Instagram αντίγραφα εγγράφων και δηλώνοντας το πραγματικό τους όνομα. Αυτοί οι λογαριασμοί θα έχουν ένα αντίστοιχο σήμα επαλήθευσης.
