Vulnerabilitate serioasă la Instagram: conturi compromise prin AI-ul Meta
Mai multe conturi Instagram au fost afectate de o breșă gravă, incidentul fiind posibil datorită unui exploit al asistentului AI al Meta. Potrivit informațiilor publicate de TechCrunch și KrebsOnSecurity, atacatorii au reușit să recupereze parole prin intermediul chatbotului de suport, fără a compromite adresele de e-mail asociate acestor conturi.
👉 Metoda de atac și conturile vizate
Cercetătorii în securitate au observat că incidentul a avut loc după ce atacatorii au început procesul obișnuit de recuperare a parolei și au folosit un VPN pentru a simula o conectare dintr-o zonă apropiată de locația obișnuită a victimei. Atacatorii au inițiat apoi o conversație cu asistentul AI și au solicitat asocierea unei noi adrese de e-mail contului vizat. Printre conturile afectate s-au numărat conturi cu vizibilitate mare, inclusiv contul inactiv Obama White House și contul lui John Bentivegna, Chief Master Sergeant al Forțelor Spațiale ale Statelor Unite.
După acceptarea solicitării, chatbotul trimitea un cod de verificare către adresa de e-mail controlată de atacator. După ce acesta primea codul, îl introducea în conversația cu chatbotul și obținea accesul pentru a reseta parola. TechCrunch a confirmat autenticitatea acestei demonstrații, subliniind că atacatorii nu trebuiau să compromită adresa de e-mail legitimă a utilizatorului pentru a-și atinge scopul.
👉 Răspunsul Meta și recomandări pentru securitate
Purtătorul de cuvânt al Meta, Andy Stone, a declarat că problema a fost remediată și că societatea lucrează pentru a securiza conturile afectate. Totuși, compania nu a specificat numărul exact de utilizatori afectați. Incidentul evidențiază riscurile asociate cu automatizarea unor procese sensibile, precum recuperarea parolelor, iar specialiștii în securitate recomandă activarea autentificării multifactor pentru toate conturile importante.
Conform datelor apărute după incident, conturile care aveau activată autentificarea în doi pași au fost mult mai greu de compromis prin această metodă, ceea ce subliniază importanța unor măsuri suplimentare de securitate.