Friend.tech führt nach einer Reihe von Vorfällen eine neue Funktion zur Erhöhung der Benutzersicherheit ein

Das Team von Friend.tech unternimmt einen bedeutenden Schritt zur Verbesserung der Benutzersicherheit, indem es eine Zwei-Faktor-Authentifizierung (2FA)-Passwortfunktion einführt.

Diese Sicherheitsverbesserung soll Benutzer vor der zunehmenden Bedrohung durch SIM-Swap-Angriffe schützen, die die Plattform in letzter Zeit heimgesucht haben.

Friend.tech führt Zwei-Faktor-Authentifizierung (2FA)-Passwörter ein

Der Schritt ist eine Reaktion auf eine Reihe von SIM-Swap-Angriffen, die seit September auf Friend.tech-Benutzer abzielen. Bei diesen Angriffen erlangen Hacker die Kontrolle über die Telefonnummern der Benutzer, umgehen Sicherheitsmaßnahmen und verschaffen sich unbefugten Zugriff auf Konten. Die Folgen waren verheerend, da einige Benutzer wertvolle digitale Vermögenswerte verloren.

Sie können jetzt ein 2FA-Passwort zu Ihrem https://t.co/YOHabcBL3H-Konto hinzufügen, um zusätzlichen Schutz zu bieten, falls Ihr Mobilfunkanbieter oder E-Mail-Dienst kompromittiert wird.

Weder das Team von friendstech noch Privy können diese Passwörter zurücksetzen. Seien Sie daher bitte vorsichtig, wenn Sie diese Funktion nutzen pic.twitter.com/g0m2E4att2

– friends.tech (@friendtech) 9. Oktober 2023

Um diese Sicherheitsbedenken auszuräumen, kündigte Friend.tech am 9. Oktober in einem Beitrag auf seinem offiziellen Social-Media-Konto die Hinzufügung von 2FA-Passwörtern an. Mit dieser neuen Funktion können Benutzer ihren Friend.tech-Konten eine zusätzliche Schutzebene hinzufügen. Wenn der Mobilfunkanbieter oder der E-Mail-Dienst eines Benutzers kompromittiert wird, schützt ihn das 2FA-Passwort vor autorisiertem Zugriff.

Benutzer werden außerdem aufgefordert, ein 2FA-Passwort einzurichten, wenn sie sich auf neuen Geräten anmelden, was eine zusätzliche Barriere gegen potenzielle Angriffe darstellt. Insbesondere können weder das Friend.tech- noch das Privy-Team diese 2FA-Passwörter zurücksetzen, sodass die Verantwortung direkt in den Händen der Benutzer liegt.

Die Entscheidung zur Einführung von 2FA stieß auf gemischte Reaktionen. Während einige Benutzer den Schritt begrüßten, kritisierten andere Friend.tech dafür, dass es nicht früher gehandelt habe. Der bekannte Plattformentwickler 0xCaptainLevi äußerte sich optimistisch über die neue Sicherheitsfunktion und betonte, dass 2FA eine „große Sache“ sei, die dazu beitragen könne, die Sicherheit und Beliebtheit der Social-Media-Plattform zu erhöhen.

Wie SIM-Swap-Angriffe Friend.tech-Benutzer ausnutzen

In einem separaten Thread zu X beleuchtet Blockworks-Gründer Jason Yanowitz eine Methode, mit der SIM-Swap-Angriffe orchestriert werden. Hacker senden Textnachrichten an Benutzer und bitten um Erlaubnis, ihre Telefonnummern ändern zu dürfen. Benutzer können mit „JA“ antworten, um die Änderung zu genehmigen, oder mit „NEIN“, um sie abzulehnen.

Wenn ein Benutzer mit „NEIN“ antwortet, erhält er einen echten Bestätigungscode von Friend.tech und wird aufgefordert, ihn an die Nummer des Betrügers zu senden. Durch diese Manipulationstaktik besteht für Benutzer das Risiko, die Kontrolle über ihre Konten und digitalen Vermögenswerte zu verlieren.

Jemand versucht, mein @friendtech zu hacken

1) SMS mit dem Hinweis, dass meine Nummer geändert wird

2) Ich antworte mit Nein

3) Sie sagen zur Bestätigung Nein, senden Sie den Bestätigungscode

4) Erhalten Sie den tatsächlichen Bestätigungscode von einem befreundeten Techniker

5) Nachdem keine Antwort erfolgt ist, schreiben sie erneut eine SMS und sagen, dass sie automatisch … pic.twitter.com/j76vI969jP

werden

– Yano (@JasonYanowitz), 8. Oktober 2023

Mit der Einführung des 2FA-Passwortschutzes möchte Friend.tech die Sicherheit seiner Plattform stärken und den Benutzern mehr Sicherheit geben. Die neue Funktion stellt sicher, dass Friend.tech-Konten auch dann sicher bleiben, wenn Mobilfunkanbieter oder E-Mail-Dienste kompromittiert werden.

Der Beitrag Friend.tech führt neue Funktion zur Erhöhung der Benutzersicherheit ein, nachdem eine Reihe von Vorfällen erstmals auf CryptoPotato erschienen ist.