Musim panas ini, pengguna Instagram ramai mengeluhkan pembajakan akun mereka, dan banyak korban diizinkan menggunakan autentikasi dua faktor (2FA) melalui pesan SMS.
Segera menjadi jelas bahwa masalahnya terletak pada ketidakamanan metode 2FA semacam itu secara keseluruhan.Misalnya, pada Juli 2018, jurnalis divisi Mother Board menerbitkan hasil investigasi yang membuktikan bahwa para penyerang sering “mencuri” kartu SIM pengguna, sehingga mereka dapat mencuri akun dan identitas orang lain dalam jumlah puluhan bahkan ratusan.
Perlu ditekankan bahwa pada 2016, Institut Nasional Standar dan Teknologi (NIST) menyajikan dokumen menarik yang menyatakan bahwa penggunaan pesan SMS untuk autentikasi dua faktor “tidak dapat diterima” dan “tidak aman”. Para pakar keamanan telah membicarakannya sejak lama, karena di sini bisa terdapat banyak opsi serangan. Misalnya, penyerang dapat mengeksploitasi kerentanan SS7 dan mencegat pesan, menerapkan pertukaran SIM, yaitu menerbitkan ulang kartu SIM korban, dan terakhir, pesan SMS juga dapat dicegat oleh perangkat lunak berbahaya yang telah menyusup ke perangkat.
Pengembang Instagram mendengarkan pendapat para pakar dan keluhan para korban. Mereka mengumumkan bahwa mereka akan meningkatkan autentikasi dua faktor layanan mereka dengan menambahkan dukungan untuk aplikasi autentikasi pihak ketiga (Google Authenticator, DUO Mobile), yang akan diluncurkan minggu ini. Pengguna dapat memilih solusi untuk penerapan 2FA di Google Play atau App Store dengan mengaktifkan opsi yang sesuai di pengaturan akun.
Selain itu, untuk memerangi bot, akun selebritas palsu, dan penyalahgunaan, pengembang memperkenalkan fitur baru: Tentang akun ini. Melalui fitur ini, pengguna dapat melihat riwayat akun orang lain dan mengetahui tanggal pembuatannya. negara tempat akun tersebut terdaftar; informasi tentang perubahan nama pengguna; mencari profil yang basis pengikutnya saling tumpang tindih.
Selain itu, pengguna kini dapat mengajukan permintaan verifikasi akun mereka dengan memberikan salinan dokumen kepada operator Instagram dan mencantumkan nama asli mereka. Akun-akun tersebut akan mendapatkan tanda centang yang sesuai.
