Nyáron az Instagram felhasználói tömegesen panaszkodtak fiókjaik feltörése miatt, és sok áldozat SMS-üzeneteken keresztüli kétfaktoros hitelesítést (2FA) használhatott.
Hamarosan nyilvánvalóvá vált, hogy a probléma maga az ilyen 2FA-módszer általános biztonsági gyengeségében rejlik.Például 2018 júliusában a Mother Board részlegének újságírói közzétették a eredményeit egy vizsgálatnak, amely bizonyította, hogy a támadók gyakran „ellopták” a felhasználók SIM-kártyáit, ami lehetővé tette számukra, hogy tucatszámra, sőt százszámra lopjanak el más emberektől fiókokat és személyazonosságot.
Érdemes megjegyezni, hogy 2016-ban a Nemzeti Szabványügyi és Technológiai Intézet (NIST) egy érdekes dokumentumot mutatott be, amely szerint az SMS-üzenetek használata a kétfaktoros hitelesítésre „elfogadhatatlan” és „nem biztonságos”. A biztonsági szakértők régóta beszélnek erről, mert ezen a területen sok támadási lehetőség adódhat. Például a támadók kihasználhatják az SS7 sebezhetőségeit és elfoghatják az üzeneteket, végrehajthatnak SIM-cserét, vagyis újra kibocsáthatják az áldozat SIM-kártyáját, végül pedig a készülékbe került kártevő szoftverek még az SMS-üzeneteket is elfoghatják.
Az Instagram fejlesztői meghallgatták a szakértők véleményét és az áldozatok panaszait. Bejelentették, hogy szolgáltatásuk kétfaktoros hitelesítését harmadik féltől származó hitelesítő alkalmazások (Google Authenticator, DUO Mobile) támogatásának hozzáadásával fejlesztik, ami a héten indul. A felhasználók a Google Playen vagy az App Store-ban választhatják ki a 2FA megvalósításának módját, ha a fiókbeállításokban bekapcsolják a megfelelő opciót.
Ezenkívül a botok, a hamis, híres emberek nevét utánzó fiókok és a visszaélések elleni küzdelem érdekében a fejlesztők bevezettek egy új funkciót: Erről a fiókról. Ennek segítségével a felhasználók megtekinthetik más személy fiókjának előzményeit, és megtudhatják a létrehozás dátumát. a fiók országát; információk a felhasználónév-változtatásokról; olyan profilok keresése, amelyek követőinek köre átfedésben van.
Emellett a felhasználók mostantól ellenőrzési kérelmet nyújthatnak be fiókjuk hitelesítésére úgy, hogy másolatot küldenek az Instagram üzemeltetőinek a dokumentumaikról, és feltüntetik valódi nevüket. Ezek a fiókok megfelelő pipát kapnak.
