В Instagram введуть аутентифікацію без SMS
Опубликованно 28.07.2018 01:36
Новини технології: В Instagram введуть нову систему захисту без SMS.
Найближчим часом у соцмережі Instagram повинна з\'явитися двофакторна аутентифікація без SMS, оскільки попередню систему перевірки аккаунту зловмисники швидко навчилися обходити.
Слабким місцем попередньої системи якраз і стала прив\'язка до номера телефону.
Так, журналісти видання Motherboard опублікувала матеріал, в якому розповідається про схему крадіжки мобільного номера: зібравши деяку інформацію про жертви, зловмисники телефонують до служби підтримки оператора, повідомляють про втрату SIM-карти під виглядом потерпілого абонента і просять перепризначити номер на нову сімку, а отримавши контроль над номером телефону, хакери використовують його для відновлення паролів в онлайн-сервісах, зламуючи акаунти користувача.
Зауважимо, що зловмисників цікавлять не тільки дані банківських карток і гаманців з криптовалюта. На чорному ринку також цінуються Instagram-акаунти з коротким або красивими назвами. Приміром, Рейчел Эстлунд з Солт-Лейк-Сіті втратила свій аккаунт @Rainbow і поки не змогла його повернути.
Зараз в Instagram заявили, що працюють над вирішенням цієї проблеми. До речі, нещодавно у мережі з\'явилися скріншоти нового меню двофакторної аутентифікації. На опублікованих кадрах можна побачити опцію входу з допомогою генераторів кодів на зразок Google Authenticator або Authy і ніяких SMS.
Фахівці з безпеки зі своєї сторони рекомендують, якщо є можливість, не прив\'язувати номер телефону до своїх облікових записів (незалежно від сервісу) або використовувати для цієї мети VoIP-телефонію.
Коли оновлення стане доступним всім користувачам Instagram, поки інформації немає.
Категория: Технологии