Фото: pexels

В Instagram останніми днями почастішали випадки викрадення акаунтів. За даними медіа, зловмисники використовували вразливість у ШІ-помічнику служби підтримки Meta.

Про це повідомляє 404 Media.

Схема працювала через чат-бота Meta AI. Хакери підключалися через VPN, щоб створити враження, ніби перебувають у тому самому регіоні, що й справжній власник акаунта. Після цього вони зверталися до ШІ-помічника з проханням змінити адресу електронної пошти, прив’язану до профілю.

Бот надсилав код підтвердження на адресу, яку вказував зловмисник. Після введення цього коду система пропонувала кнопку для скидання пароля. У результаті хакер міг повністю перехопити контроль над акаунтом без підтвердження від реального власника.

Після того як метод описали публічно, розробники оперативно усунули вразливість. Водночас поки невідомо, як довго схема залишалася доступною і скільки акаунтів могли зламати таким способом.

За даними 404 Media, із цією вразливістю пов’язують серію гучних захоплень акаунтів в Instagram. Серед постраждалих називають офіційну сторінку Білого дому часів президентства Барака Обами, акаунт мережі Sephora та сторінку головного сержанта Космічних сил США Джона Бентівені.

Meta вже почала повертати викрадені акаунти власникам.

До слова, у ЦНАПах запровадять сервіси зі штучним інтелектом.             

Юлія Люшньова - pravdatutnews.com