Bu yaz, Instagram kullanıcıları hesaplarının ele geçirilmesinden yoğun biçimde şikayet etti ve birçok mağdura SMS mesajları aracılığıyla iki faktörlü kimlik doğrulama (2FA) kullanma izni verildi.
Sorunun, bu tür bir 2FA yönteminin bütünüyle güvensiz olması olduğu kısa sürede ortaya çıktı.Örneğin, Temmuz 2018’de Mother Board bölümünün gazetecileri, saldırganların kullanıcıların SIM kartlarını sıklıkla “çaldığını”, bunun da onlara onlarca, hatta yüzlerce başka insanın hesaplarını ve kimliklerini çalma olanağı verdiğini kanıtlayan bulgularını soruşturma ile yayımladı.
2016’da Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST), SMS mesajlarıyla iki faktörlü kimlik doğrulamanın “kabul edilemez” ve “güvensiz” olduğunu belirten ilginç bir belge yayımladığını da belirtmek gerekir. Güvenlik uzmanları bu konuda uzun süredir konuşuyor, çünkü burada çok sayıda saldırı seçeneği olabilir. Örneğin saldırganlar SS7 açıklarını kullanarak mesajları ele geçirebilir, SIM değişimi uygulayabilir, yani kurbanın SIM kartını yeniden çıkarabilir ve son olarak, SMS mesajları cihaza sızmış kötü amaçlı yazılımlar tarafından bile ele geçirilebilir.
Instagram geliştiricileri uzmanların görüşlerini ve mağdurların şikayetlerini dinledi. Hizmetlerinin iki faktörlü kimlik doğrulamasını, bu hafta kullanıma sunulacak üçüncü taraf kimlik doğrulama uygulamaları (Google Authenticator, DUO Mobile) desteği ekleyerek geliştirecekleri duyurdu. Kullanıcılar, hesap ayarlarında ilgili seçeneği etkinleştirerek 2FA uygulaması için çözümü Google Play’de veya App Store’da seçebilecek.
Ayrıca botlarla, sahte yıldız hesaplarla ve kötüye kullanımla mücadele etmek için geliştiriciler yeni bir özellik tanıttı: Bu hesap hakkında. Bu sayede kullanıcılar başka bir kişinin hesap geçmişini görebilir ve hesabın ne zaman oluşturulduğunu öğrenebilir. Hesabın ait olduğu ülke; kullanıcı adı değişikliği hakkında bilgi; takipçi tabanları örtüşen profilleri arama.
Ayrıca kullanıcılar artık, Instagram operatörlerine belgelerin kopyalarını sunarak ve gerçek adlarını belirterek hesaplarının doğrulanması için talepte bulunabilecek. Bu hesaplarda ilgili onay işareti bulunacak.
