Modul SSO 4- Meningkatkan Keamanan Online: Menjelajahi 2FA, Keterbatasannya, dan Ancaman SIM Swapping

Di web3, memastikan langkah keamanan yang kuat adalah hal yang paling utama.

Salah satu keamanan tersebut adalah Two-Factor Authentication (2FA), yang menambahkan lapisan perlindungan ekstra pada akun dan transaksi pengguna.

Dalam kursus ini, kita membahas cara kerja 2FA di web3, memeriksa keterbatasannya, dan menjelaskan ancaman SIM swapping yang terus berkembang.

Memahami 2FA di Web3

Autentikasi Dua Faktor adalah mekanisme keamanan yang mengharuskan pengguna memberikan dua faktor autentikasi berbeda untuk mengakses akun.

Tujuannya adalah mengamankan dana Anda semaksimal mungkin dengan mengurangi risiko hal sederhana seperti pencuri kata sandi mengurasnya dalam sekejap.

Faktor autentikasi ini terbagi dalam tiga kategori:

1. Sesuatu yang Anda Ketahui: Ini mencakup kata sandi, PIN, atau pertanyaan keamanan.
2. Sesuatu yang Anda Miliki: Perangkat fisik, seperti smartphone atau token perangkat keras, yang menghasilkan kode sensitif waktu.
3. Sesuatu yang Anda Sendiri: Data biometrik seperti sidik jari atau pengenalan wajah.

Di ranah web3, penerapan 2FA yang paling umum melibatkan penggabungan kata sandi (sesuatu yang Anda ketahui) dengan kode sensitif waktu yang dihasilkan oleh aplikasi smartphone (sesuatu yang Anda miliki).

Sumber: Swoopnow

Kode dinamis ini berubah setiap beberapa detik, sehingga sangat sulit bagi penyerang untuk mendapatkan akses tidak sah, bahkan jika mereka telah berhasil memperoleh kata sandi.

2FA adalah praktik standar di Centralized Exchange (CEX), proses yang wajib dilalui dan sama pentingnya dengan KYC.

CEX sering mengembangkan “authenticator” mereka sendiri, seperti Binance Authenticator yang memungkinkan Anda mengakses akun melalui kode QR dan kunci 16 digit.

Sumber: Binance

Batasan 2FA

Meskipun efektif, 2FA memiliki beberapa keterbatasan:

1. Serangan Phishing: Jika pengguna tertipu untuk mengungkapkan kredensial mereka melalui situs web atau email palsu, 2FA mungkin tidak sepenuhnya mencegah akses tidak sah.
2. Ketergantungan Perangkat: Mengandalkan satu perangkat untuk 2FA dapat menyebabkan satu titik kegagalan. Kehilangan perangkat atau mengalami masalah teknis dapat mengunci pengguna dari akun mereka.
3. Rekayasa Sosial: Penyerang terampil mungkin memanipulasi perwakilan layanan pelanggan untuk mentransfer 2FA pengguna ke perangkat baru, sehingga mendapatkan akses tidak sah. Ancaman SIM Swapping

Di ruang web3, SIM swapping telah muncul sebagai ancaman signifikan.

SIM swapping melibatkan pelaku jahat yang meyakinkan operator seluler pengguna untuk mentransfer nomor telepon mereka ke kartu SIM baru yang dikendalikan penyerang.

Setelah ini tercapai, penyerang dapat mencegat kode 2FA yang dikirim melalui SMS.

Sumber: SimSwapLaw

Implikasi SIM swapping dalam konteks web3 sangat serius.

Jika penyerang menguasai nomor telepon korban, mereka berpotensi melewati 2FA, sehingga mendapatkan akses ke dompet kripto, dApp, dan akun sensitif lainnya.

Hal ini telah menyebabkan kerugian finansial yang besar bagi banyak individu.

Pada 2018, investor kripto Michael Terpin menjadi korban serangan SIM swap yang mencengangkan senilai $23.8 juta. Pada Oktober 2021, Coinbase mengungkapkan bahwa para pelaku kejahatan siber telah secara ilegal mengambil cryptocurrency dari setidaknya 6.000 pengguna akibat kebocoran pada sistem 2FA mereka, melalui sim swapping.

“Seiring meningkatnya popularitas Web3 dan menarik lebih banyak orang ke industri ini, kemungkinan serangan SIM swapping juga meningkat karena persyaratan teknisnya yang relatif lebih rendah.” baru-baru ini disampaikan CISO Perusahaan Keamanan Blockchain Slowmist kepada CoinTelegraph.

Sejumlah serangan sim swapping di ruang kripto dalam beberapa pekan terakhir membuktikan kebenaran kata-kata tersebut.

Sejak Juni 2023, lebih dari 30+ proyek kripto telah menjadi sasaran serangan SIM swap, yang digunakan untuk mengambil kendali akun Twitter dan memposting wallet drainer. Dalam satu serangan, setidaknya NFT senilai $765K dicuri dari akun Twitter Gutter Cat Gang telah diretas melalui sim swapping.

Sumber: Matt Medev, Co-Founder, CEO & EIC of NFT Now

Mengurangi Ancaman

Untuk melawan risiko yang terkait dengan SIM swapping dan meningkatkan keamanan di web3, beberapa langkah dapat diambil:

1. Aplikasi Authenticator: Menggunakan aplikasi 2FA khusus seperti Google Authenticator atau Authy menghasilkan kode secara offline, mengurangi kerentanan terhadap SIM swapping.
2. Jika Anda tidak mau repot menggunakan sistem authenticator selain nomor telepon Anda:

• Setidaknya Anda harus mengungkapkan nomor telepon Anda kepada sesedikit mungkin orang dan jangan pernah di media sosial, termasuk Linkedin. Serta lindungi data pribadi seperti nama, alamat dan tanggal lahir, yang dapat digunakan untuk mengambil nomor telepon Anda.
• Strategi terbaik yang dapat Anda terapkan adalah memiliki SIM yang khusus didedikasikan untuk mengautentikasi Anda. Yang nomor teleponnya tidak diungkapkan kepada siapa pun kecuali Anda.

3. Token Perangkat Keras: Perangkat keras seperti YubiKey menyediakan sarana fisik untuk menghasilkan kode 2FA dan kebal terhadap SIM swapping.

4. Multi-Signature Wallets: Menggunakan multi-signature wallet menambahkan lapisan keamanan tambahan, yang mengharuskan beberapa perangkat atau pihak untuk mengotorisasi transaksi.

5. Transactions 2FA: Di Nefture, kami telah mengembangkan sistem transaksi 2FA yang memberi tahu Anda tentang setiap transaksi yang Anda lakukan, meminta validasi Anda, dan menginformasikan potensi risiko yang terkait dengannya.

Melalui algoritma canggih yang memantau transaksi dan mengidentifikasi potensi risiko secara real-time, menganalisis pola transaksi, data blockchain, dan data historis untuk mendeteksi anomali, aktivitas penipuan, dan perilaku mencurigakan, pengguna**** ****diperingatkan sebelumnya tentang risiko yang terlibat untuk setiap transaksi yang ingin mereka lakukan dan dapat mengambil tindakan yang memadai secara real-time.

Kesimpulannya, meskipun 2FA sangat memperkuat keamanan di lanskap web3, keterbatasannya dan ancaman SIM swapping yang membayangi tidak dapat diabaikan.

Untuk memastikan perlindungan maksimal, pengguna harus menerapkan praktik terbaik seperti menggunakan aplikasi authenticator dan hardware token.

Seiring web3 terus berkembang, langkah keamanan kita juga harus berkembang untuk menangkal ancaman dan kerentanan yang muncul.

Ringkasan

Selamat! Anda telah menyelesaikan Modul 4- Enhancing Security in Web3: Exploring 2FA, its Limitations, and the Menace of SIM Swapping

Mari tinjau pembelajaran Anda:

2FA di Web3: Autentikasi Dua Faktor (2FA) adalah metode keamanan yang menggunakan dua faktor verifikasi berbeda untuk mengakses akun.

• Jenis:
• Pengetahuan (misalnya, kata sandi)
• Kepemilikan (misalnya, smartphone yang menghasilkan kode sensitif waktu)
• Inherensi (misalnya, sidik jari).
• Penerapan: Di web3, kata sandi yang dikombinasikan dengan kode dinamis yang dihasilkan smartphone adalah hal yang umum.

Centralized Exchanges (CEXs) & 2FA: CEX umumnya menggunakan 2FA. Misalnya, Binance memiliki “authenticator” sendiri yang menggunakan kode QR dan kunci.

Keterbatasan 2FA:

• Rentan terhadap serangan phishing.
• Ketergantungan perangkat: Perangkat yang hilang atau rusak dapat membuat pengguna terkunci.
• Social engineering: Penyerang dapat melewati 2FA melalui taktik manipulatif.

SIM Swapping:

• Ancaman: Penyerang menipu operator seluler untuk mentransfer nomor telepon korban, sehingga mencegat kode 2FA yang dikirim via SMS.
• Dampak: Melewati 2FA memungkinkan akses tidak sah ke dompet, dApp, dan akun sensitif.
• Insiden penting: $23.8 juta dicuri dari investor Michael Terpin pada 2018 dan pelanggaran sistem 2FA Coinbase pada 2021 yang memengaruhi 6.000 pengguna.

Artikel ini dipersembahkan oleh: