Denna sommar klagade Instagram-användare massivt över att deras konton hackats, och många offer fick använda tvåfaktorsautentisering (2FA) via SMS-meddelanden.
Det blev snart uppenbart att problemet var osäkerheten i denna 2FA-metod som helhet.Till exempel publicerade journalister på avdelningen Mother Board i juli 2018 resultaten av en undersökning som visade att angripare ofta “stal” användarnas SIM-kort, vilket gjorde det möjligt för dem att kapa konton och identiteter för tiotals och till och med hundratals personer.
Det bör noteras att National Institute of Standards and Technology (NIST) 2016 presenterade ett intressant dokument där användningen av SMS-meddelanden för tvåfaktorsautentisering kallas “oacceptabel” och “inte säker”. Säkerhetsexperter har talat om detta länge, eftersom det kan finnas många angreppsmöjligheter här. Angripare kan till exempel utnyttja sårbarheter i SS7 och avlyssna meddelanden, genomföra ett SIM-byte, det vill säga utfärda ett nytt SIM-kort till offret, och slutligen kan skadlig programvara som tagit sig in i enheten även avlyssna SMS-meddelanden.
Instagrams utvecklare lyssnade på experternas råd och offrens klagomål. De meddelade att de förbättrar tjänstens tvåfaktorsautentisering genom att lägga till stöd för tredjepartsautentiseringsappar (Google Authenticator, DUO Mobile), vilket lanseras denna vecka. Användarna kan välja lösning för 2FA i Google Play eller App Store genom att aktivera motsvarande alternativ i kontoinställningarna.
För att bekämpa botar, falska stjärnkonton och missbruk har utvecklarna dessutom infört en ny funktion: Om detta konto. Med den kan användare se en annan persons kontohistorik och ta reda på när kontot skapades. landet kontot tillhör; information om byte av användarnamn; söka efter profiler vars följarbaser överlappar varandra.
Dessutom kan användare nu skicka in en begäran om verifiering av sina konton genom att tillhandahålla kopior av dokument till Instagrams operatörer och ange sitt riktiga namn. Dessa konton får en motsvarande bockmarkering.
