Es para combatir un método muy utilizado por los cibercriminales para obtener acceso a las cuentas de los usuarios
El número de tarjeta SIM es más habitual de lo que se puede usar para acceder a todas las cuentas que usen el SMS como factor de autenticación
Instagram, que cuenta con más de 1,000 millones de usuarios, es una de las redes sociales más populares, sin embargo, parece tener algunas medidas básicas de seguridad.
Es que la red social permite hacer autenticación en dos pasos solo por medio de mensajes de texto. Es decir que basta con un hacker para obtener el número de teléfono para usar y que tenga una tarjeta SIM para, de esa manera, obtener acceso a una cuenta de correo electrónico. SMS.
Este método de conexión, conocido como intercambio o “sección” de SIM es más habitual de lo que se puede hacer y hay varios casos en Estados Unidos, según comunicado Motherboard .
Para que el sistema funcione, solo basta con que el hacker se contacte con un proveedor nuevo de telefonía y por medio de engaños, haga clic aquí para obtener el mismo número. Esto es algo que es posible con la portabilidad numérica.
/s3.amazonaws.com/arc-wordpress-client-uploads/infobae-wp/wp-content/uploads/2018/07/18092201/Instagram-Two-Factor-Instructions.jpg)
En muchos sitios se ofrecen diferentes opciones de doble autenticación, pero no es el caso de Instagram. De ahí que ahora la roja social esté desarrollando otras alternativas para solucionar esto. Según publicó TechCrunch , estaría por implementar la integración con aplicaciones de seguridad como Google Authenticator o Duo, por ejemplo.
Estas aplicaciones envían un código de inicio de sesión al móvil del usuario para verificar su identidad (no se genera en otro celular, con lo que no se ha llegado al hacker que haya secuestrado la SIM) y se puede usar en diferentes plataformas como Gmail, por ejemplo. Facebook, por su parte, también envía un código de seguridad al usuario y emite alertas por correo cuando detecta un inicio de sesión desde un dispositivo desconocido.
Cabe destacar que ningún método es infalible, solo se trata de diferentes opciones para mejorar la seguridad del usuario. También es importante recordar que es el caso de que el celular sea robado, además de que la denuncia a las autoridades policiales, que se entre en la empresa de telefonía para bloquear la línea y el móvil, que tiene un número de identificación única llamado IMEI .
Fuente: Infobae