Su seguridad más sólida, su forma más fácil de eludirla
La autenticación de dos factores es la defensa definitiva de Instagram: una capa adicional diseñada específicamente para detener el acceso no autorizado. Códigos SMS, aplicaciones de autenticación, códigos de respaldo, claves de seguridad. Los usuarios habilitan la 2FA creyendo que las cuentas se vuelven imposibles de hackear. Nuestra herramienta demuestra que están equivocados. Todos los métodos de 2FA se omiten por completo. La protección más fuerte se convierte en un obstáculo sin sentido.
Comprender la 2FA para derrotarla
Cómo funciona la autenticación de dos factores
La 2FA requiere dos pruebas de identidad: algo que sabes (contraseña) y algo que tienes (teléfono, autenticador, llave de seguridad). Robar solo la contraseña no es suficiente. Los atacantes necesitan acceso físico al segundo factor. Este doble requisito detiene el 99 % de los intentos de acceso no autorizado. Nuestro método pertenece al 1 % que tiene éxito de todos modos
Debilidades de la 2FA basada en SMS
Códigos de seis dígitos enviados por SMS al número de teléfono registrado. Parece seguro hasta que se comprenden las vulnerabilidades de la infraestructura de SMS. Intercambio de SIM, exploits del protocolo SS7, ingeniería social de los operadores: existen múltiples vectores de ataque. Nuestro enfoque es más sencillo: evitar por completo la verificación por SMS en lugar de interceptarla.
Las aplicaciones de autenticación parecen más seguras
Google Authenticator, Authy, Microsoft Authenticator: generan códigos basados en el tiempo sin conexión. No hay SMS que interceptar, ni operadores que manipular. Los códigos cambian cada 30 segundos. Parecen imbatibles. Sin embargo, las aplicaciones de autenticación solo protegen la puerta de inicio de sesión. Entramos por las ventanas que estas aplicaciones no vigilan.
Neutraliza todos los métodos 2FA
Omite los códigos SMS, las aplicaciones de autenticación, los códigos de respaldo y las claves de seguridad simultáneamente. Las cuentas protegidas con 2FA se abren tan fácilmente como las que no lo están.