L'équipe Friend.tech franchit une étape importante vers le renforcement de la sécurité des utilisateurs en introduisant une fonctionnalité de mot de passe d'authentification à deux facteurs (2FA).
Cette amélioration de la sécurité vise à protéger les utilisateurs de la menace croissante des attaques par échange de carte SIM, qui ont récemment frappé la plateforme.
Friend.tech introduit les mots de passe d'authentification à deux facteurs (2FA).
Cette décision fait suite à une série d’ attaques par échange de carte SIM qui ciblent les utilisateurs de Friend.tech depuis septembre. Ces attaques impliquent que des pirates prennent le contrôle des numéros de téléphone des utilisateurs, contournent les mesures de sécurité et obtiennent un accès non autorisé aux comptes. Les conséquences ont été dévastatrices, certains utilisateurs perdant de précieux actifs numériques.
Vous pouvez désormais ajouter un mot de passe 2FA à votre compte https://t.co/YOHabcBL3H pour une protection supplémentaire si votre opérateur de téléphonie mobile ou votre service de messagerie est compromis.
Ni Friendstech ni l'équipe Privy ne peuvent réinitialiser ces mots de passe, alors soyez prudent lorsque vous utilisez cette fonctionnalité pic.twitter.com/g0m2E4att2
-friend.tech (@friendtech) 9 octobre 2023
Pour résoudre ces problèmes de sécurité, Friend.tech a annoncé l'ajout de mots de passe 2FA dans un article du 9 octobre sur son compte officiel de réseau social. Cette nouvelle fonctionnalité permet aux utilisateurs d'ajouter une couche de protection supplémentaire à leurs comptes Friend.tech. Si l'opérateur mobile ou le service de messagerie d'un utilisateur est compromis, le mot de passe 2FA le protégera de tout accès autorisé.
Les utilisateurs devront également définir un mot de passe 2FA lors de la connexion à de nouveaux appareils, offrant ainsi une barrière supplémentaire contre les attaques potentielles. Notamment, ni les équipes Friend.tech ni Privy ne peuvent réinitialiser ces mots de passe 2FA, ce qui fait peser la responsabilité sur les utilisateurs.
La décision de mettre en œuvre la 2FA a suscité des réactions mitigées. Alors que certains utilisateurs ont applaudi cette décision, d'autres ont critiqué Friend.tech pour ne pas avoir agi plus tôt. Le créateur de plateforme populaire 0xCaptainLevi a exprimé son optimisme quant à la nouvelle fonctionnalité de sécurité, notant que 2FA est une « grosse affaire » qui peut contribuer à accroître la sécurité et la popularité de la plateforme de médias sociaux.
Comment les attaques SIM-Swap exploitent les utilisateurs de Friend.tech
Dans un fil de discussion distinct sur X, le fondateur de Blockworks, Jason Yanowitz, a mis en lumière une méthode par laquelle les attaques par échange de carte SIM sont orchestrées. Les pirates envoient des messages texte aux utilisateurs pour leur demander l'autorisation de modifier leur numéro de téléphone. Les utilisateurs peuvent répondre par « OUI » pour approuver la modification ou par « NON » pour la rejeter.
Si un utilisateur répond « NON », il reçoit un véritable code de vérification de Friend.tech et est invité à l'envoyer au numéro de l'escroc. Cette tactique de manipulation expose les utilisateurs au risque de perdre le contrôle de leurs comptes et de leurs actifs numériques.
Quelqu'un essaie de pirater mon @friendtech
1) SMS envoyé disant qu'ils changent de numéro
2) Je réponds non
3) Ils disent de confirmer non, envoyez le code de vérification
4) Recevez le code de vérification réel du technicien amical
5) Après aucune réponse, ils envoient à nouveau un message indiquant qu'ils s'activeront automatiquement… pic.twitter.com/j76vI969jP
-Yano
(@JasonYanowitz) 8 octobre 2023
Avec l'introduction de la protection par mot de passe 2FA, Friend.tech vise à renforcer la sécurité de sa plateforme et à offrir aux utilisateurs une plus grande tranquillité d'esprit. La nouvelle fonctionnalité garantit que même si les opérateurs de téléphonie mobile ou les services de messagerie sont compromis, les comptes Friend.tech restent en sécurité.
Le message Friend.tech présente de nouvelles fonctionnalités pour accroître la sécurité des utilisateurs après une série d'incidents apparaît en premier sur CryptoPotato .