그들의 최강 보안, 당신의 최간편 우회
2단계 인증은 인스타그램의 최후의 방어선입니다 — 무단 접근을 막기 위해 특별히 설계된 추가 보안 계층입니다. SMS 인증 코드, 인증 앱, 백업 코드, 보안 키 등이 있습니다. 사용자들은 2단계 인증을 활성화하면 계정이 해킹 불가능해질 것이라고 믿습니다. 우리의 도구는 그 믿음이 틀렸음을 증명합니다. 모든 2단계 인증 방식이 완전히 우회됩니다. 가장 강력한 보호 장치가 무의미한 장애물로 전락합니다.
2FA를 이해하여 무력화하기
2단계 인증 작동 원리
2단계 인증은 두 가지 신원 증명을 요구합니다 — 알고 있는 것(비밀번호)과 가지고 있는 것(휴대폰, 인증기, 보안 키). 비밀번호만 훔치는 것만으로는 충분하지 않습니다. 공격자는 두 번째 요소에 대한 물리적 접근이 필요합니다. 이 이중 요구사항은 무단 접근 시도의 99%를 차단합니다. 우리의 방법은 그럼에도 성공하는 1%에 속합니다
SMS 기반 2단계 인증의 취약점
등록된 휴대폰 번호로 전송되는 6자리 코드. SMS 인프라 취약점을 이해하기 전까지는 안전해 보입니다. SIM 스와핑, SS7 프로토콜 악용, 통신사 사회공학적 공격 등 다양한 공격 경로가 존재합니다. 우리의 접근법은 더 간단합니다: SMS 인증을 가로채기보다 아예 우회하는 것입니다.
인증 앱은 더 강력해 보임
Google Authenticator, Authy, Microsoft Authenticator — 오프라인에서 시간 기반 코드를 생성합니다. 가로챌 SMS도, 조작할 통신사도 없습니다. 코드는 30초마다 변경됩니다. 무적처럼 보입니다. 그러나 인증 앱은 로그인 문만 지킵니다. 우리는 이 앱들이 감시하지 않는 창문을 통해 들어갑니다.
모든 2단계 인증 방식 무력화
SMS 코드, 인증 앱, 백업 코드, 보안 키를 동시에 우회합니다. 2단계 인증으로 보호된 계정도 보호되지 않은 계정처럼 쉽게 열립니다.