Este kesän Instagram-käyttäjät ovat valittaneet laajasti tilien kaappauksista, ja monille uhreille on sallittu kaksivaiheisen todennuksen (2FA) käyttö tekstiviestien kautta.
Kävi pian selväksi, että ongelmana oli tällaisen 2FA-menetelmän turvattomuus kokonaisuudessaan.Esimerkiksi heinäkuussa 2018 Mother Board -osaston toimittajat julkaisivat tulokset tutkimuksesta, jotka osoittivat, että hyökkääjät usein “varastivat” käyttäjien SIM-kortteja, mikä mahdollisti tuhansien ja jopa satojen tilien sekä muiden ihmisten henkilöllisyyksien varastamisen.
On syytä korostaa, että vuonna 2016 Yhdysvaltain kansallinen standardi- ja teknologiainstituutti (NIST) esitteli mielenkiintoisen asiakirjan, jonka mukaan tekstiviestien käyttö kaksivaiheisessa todennuksessa on “hyväksymätöntä” ja “turvatonta”. Tietoturva-asiantuntijat ovat puhuneet tästä pitkään, sillä hyökkäysvaihtoehtoja voi olla paljon. Esimerkiksi hyökkääjät voivat hyödyntää SS7-haavoittuvuuksia ja siepata viestejä, toteuttaa SIM-vaihdon, eli uudelleenliittää uhrin SIM-kortin, ja lopuksi tekstiviestit voivat paljastaa jopa laitteeseen tunkeutuneen haittaohjelman.
Instagramin kehittäjät kuuntelivat asiantuntijoiden mielipiteitä ja uhrien valituksia. He ilmoittivat, että he parantavat palvelunsa kaksivaiheista todennusta lisäämällä tuen kolmannen osapuolen todennussovelluksille (Google Authenticator, DUO Mobile), mikä otetaan käyttöön tällä viikolla. Käyttäjät voivat valita 2FA:n toteutustavan Google Playssa tai App Storessa ottamalla käyttöön vastaavan asetuksen tilin asetuksista.
Lisäksi botteja, väärennettyjä tähtitilejä ja väärinkäyttöä vastaan kehittäjät ottivat käyttöön uuden ominaisuuden: Tietoja tästä tilistä. Sen avulla käyttäjät voivat nähdä toisen henkilön tilin historian ja tietää sen luontipäivämäärän. tilin kuuluvan maan; tietoja käyttäjänimen muutoksesta; päällekkäisiä seuraajakuntia omaavien profiilien hakeminen.
Lisäksi käyttäjät voivat nyt pyytää tiliensä vahvistamista toimittamalla Instagramin operaattoreille asiakirjojen kopioita ja ilmoittamalla oikean nimensä. Näillä tileillä on tämän jälkeen vastaava sinisen rastin merkki.
