Peretas dapat mencuri nomor telepon anda dengan memfungsikannya kembali di kartu SIM yang lainnya, menggunakannya untuk mereset kata sandi anda, mencuri akun Instagram dan lainnya dan juga menjualnya untuk bitcoin. Seperti yang diperinci dalam artikel Motherboard, akun Instagram sangat rentan karena aplikasi hanya menawarkan otentikasi dua faktor melalui SMS yang mengirim ulang kata sandi atau kode login melalui pesan teks.
Seperti ditulis oleh TechCrunch bahwa Instagram telah mengkonfirmasi kepada TechCrunch bahwa mereka telah membangun sistem otentikasi dua faktor non-SMS yang berfungsi dengan aplikasi keamanan seperti Google Authenticator atau Duo. Mereka membuat kode khusus yang anda perlukan untuk masuk yang tidak dapat dihasilkan pada ponsel yang berbeda jika nomor anda ditransfer ke kartu SIM peretas.
Dimotori dalam kode APK aplikasi Android Instagram adalah prototipe dari fitur 2FA yang ditingkatkan, ditemukan oleh Jane Manchun Wong. Karyanya telah mengukuhkan TechCrunch Scoops di Instagram Video Calling, Usage Insights, soundtracks for Stories dan banyak lagi.
Ketika disajikan dengan screenshot, juru bicara Instagram mengatakan kepada TechCrunch bahwa ya, itu bekerja pada fitur 2FA non-SMS. Ia mengatakan, "Kami terus meningkatkan keamanan akun Instagram, termasuk memperkuat otentikasi 2-faktor."
Instagram sebenarnya tidak memiliki perlindungan dua faktor sampai 2016 ketika sudah memiliki 400 juta pengguna. Hingga awal tahun 2016, barulah aplikasi ini mulai meluncurkan 2FA berbasis SMS dasar.
Porting SIM telah menjadi masalah yang jauh lebih umum. Peretas biasanya memanggil operator seluler dan menggunakan taktik rekayasa sosial untuk meyakinkan mereka bahwa mereka adalah anda, atau menyuap karyawan untuk membantu, lalu mengubah nomor anda ke kartu SIM yang mereka kendalikan. Apakah mereka berharap untuk mencuri foto-foto mesra, dompet cryptocurrency atau menjual pegangan media sosial yang diinginkan seperti @t atau @Rainbow seperti yang dilaporkan Motherboard. Ada banyak insentif untuk mencoba serangan porting SIM. Anda mungkin perlu membaca artikel ini dimana mereka menguraikan bagaimana anda dapat mengambil langkah-langkah untuk melindungi nomor telepon anda.
Semoga karena pengetahuan tentang teknik peretasan ini semakin terkenal, lebih banyak aplikasi akan memperkenalkan 2FA non-SMS. Penyedia layanan seluler pasti akan membuatnya lebih sulit dan pengguna akan mengambil lebih banyak langkah untuk melindungi akun mereka.
0 Comments
