Pár nappal ezelőtt a riasztások elindultak. A Twitteren tucatnyi felhasználó állította, hogy látta az Instagram bejelentkezését egy olyan városban, ahol még soha nem volt. Mások még azt állították, hogy ez a bejelentkezés egy Samsung G935F mobilon, vagyis egy Samsung Galaxy S7 Edge-en keresztül történt. De mi igazság van ebben az egészben? Hozzáférés nélkül jutottak hozzá a számlánkhoz? Lentebb látjuk.
Nem, nem léptek be az Instagram-fiókodba (legalábbis egyelőre)
Ne aggódjon, legalább egy pillanatig nem jutottak hozzá az Instagram-fiókjához. Más alkalmazásoktól eltérően az Instagram helymeghatározó rendszere IP-címek szerint működik. Ez azt jelenti, hogy az alkalmazás adat- vagy WiFi-hálózatunk IP-címét használja annak a mobiltelefonnak vagy elektronikus eszköznek a pozícionálására , amelyről hozzáférést kaptunk. A probléma ezzel a módszerrel az, hogy nem mindig megfelelő az eszköz tényleges helyével.
amikor láttam, hogy a samsung SM-G935F belépett az instagramomba, de az emberiség többi részére is //t.co/Fs70VF9J6K
- Campi (@pablocampillo_) 2020. március 31
Általános szabály, hogy az IP-címek egy adott földrajzi területhez vannak társítva. A jelenlegi IPv4-címek telítettségével a vállalatok általában dinamikus címeket használnak, hogy elkerüljék soraik összeomlását . A késés csökkentése érdekében az operátorok gyakran az alany földrajzi helyzetéhez közeli címeket használnak. Ennek ellenére előfordulhat, hogy egy IP-cím olyan területről származik, amely több száz kilométerre fekszik városunktól.
Ennek ellenőrzése olyan egyszerű, mint az iplocation.com webhely elérése. A kérdéses oldal megadja nekünk a berendezésünk nyilvános IP-címét és annak helyét. Esetünkben az IP-cím helyzete egybeesik azzal a földrajzi helyzettel, amelyben vagyunk, bár ez nem mindig lesz így. Ha az eszköz a valódi helyünktől eltérő helyre helyez minket, ellenőrizhetjük az Instagram előzményeit, hogy összehasonlítsuk mindkét eredményt .
És mi van a Samsung G935F készülékkel?
Ebben az esetben jogosulatlan bejelentkezéssel találhatjuk szemben magunkat. Néhány hónappal ezelőtt először figyelmeztettük a követők nyomkövető eszközei által jelentett veszélyre. Olyan alkalmazások, mint a "Ki nem követ engem az Instagramon", "Ki látta a profilomat", és általában minden olyan nem hivatalos Facebook alkalmazás, amelynek működéséhez Instagram adatok szükségesek.
A bal oldalon egy saját bejelentkezési képernyő. A jobb oldalon a hivatalos Instagram bejelentkezési képernyő.
Az ilyen típusú alkalmazások nemcsak hamisak, hanem saját hozzáférési átjáróval is rendelkeznek, amely titkosítás nélkül megszerzi a felhasználó Instagram-hozzáférési adatait , olyan adatokat, amelyeket viszont a felhasználó maga ad meg. Később ezt az információt arra használják, hogy követői bankokat értékesítsenek bizonyos szolgáltatások számára, amelyek 1000, 10 000 vagy akár 100 000 követő eladását ígérik arany árán.
Természetesen a tuexperto.com webhelyről nem javasoljuk a nem hivatalos alkalmazások használatát . Az Instagram API korlátai miatt egyetlen eszköz sem képes információt szolgáltatni számunkra követőinkről.
Javasoljuk a jelszó megváltoztatását és a kétlépcsős azonosítás aktiválását
A legjobb védelmi akadály az ilyen típusú gyakorlatokkal szemben a jelszó megváltoztatása és a kétlépcsős azonosítás aktiválása. Ez a módszer SMS-ben küldött kód bevezetését igényli az Instagram eléréséhez . Mindkét opció megtalálható a Beállítások Biztonság szakaszában.
Kétlépcsős azonosítás esetén dönthetünk úgy, hogy SMS helyett egy Google Authenticator típusú alkalmazást használunk az Instagram-fiókunk eléréséhez. Bármely módszer elegendő lesz.