Хакеры взломали Instagram* через ИИ-бота Meta*, одновременно компания внедряет новые защиты для подростков

Хакеры успешно обманули чат-бота поддержки Meta*, работающего на базе искусственного интеллекта, чтобы получить доступ к ряду аккаунтов Instagram*, включая несколько известных профилей. Среди пострадавших оказались аккаунты Белого дома США, Космических сил США и специалиста по кибербезопасности Джейн Вонг. Между тем, социальная сеть также тестирует способ защиты подростков от многократного просмотра контента, который может негативно сказаться на их психическом здоровье.

Взлом Instagram* через ИИ-чат-бота Meta*

Киберпреступникам удалось обмануть ИИ-бота поддержки Meta* и провести сброс паролей чужих аккаунтов Instagram*. Метод атаки оказался на удивление простым и прямолинейным.

• Они инициировали процесс сброса пароля.
• При запросе выбора метода восстановления, злоумышленники выбирали «Meta* AI Support Assistant».
• Они просили чат-бота добавить новый адрес электронной почты к целевому аккаунту.
• ИИ-бот без вопросов выполнял это действие, несмотря на то, что хакеры не были авторизованы в данном аккаунте.
• Чат-бот отправлял код на новый адрес электронной почты.
• С помощью этого кода хакеры меняли пароль аккаунта.
• В результате владельцы аккаунтов выходили из системы на всех своих устройствах.

Видеозапись эксплойта, демонстрирующую схему взлома, была опубликована изданием Dark Web Informer.

Издание TechCrunch сообщило, что среди жертв атаки оказались несколько известных аккаунтов Instagram*.

Среди скомпрометированных аккаунтов упоминается профиль Белого дома эпохи Обамы, который, предположительно, не использовался с 2017 года, а также страница главного старшего сержанта Космических сил США Джона Бентивегны. Специалист по кибербезопасности Джейн Вонг подтвердила, что её аккаунт Instagram* также был взломан.

Компания Meta* уже заблокировала данный метод атаки.

Новые меры защиты подростков в Instagram*

С другой стороны, Meta* активно экспериментировала с новой функцией для аккаунтов подростков, призванной ограничить их доступ к контенту, который потенциально может негативно сказаться на их психическом здоровье. Компания заявила, что эксперимент оказался успешным, и теперь эта функция внедряется по всему миру.

В заявлении Meta* говорится: «Мы признаем, что некоторые виды контента — такие как публикации о питании, силовых тренировках или способах борьбы с тревогой — могут быть полезны, но они должны быть сбалансированы с другими типами материалов, а не демонстрироваться многократно. Именно поэтому мы тестируем способы ограничить подростков от просмотра слишком большого количества подобных постов за один раз, в том числе в разделах «Интересное», ленте и Reels*».

В прошлом месяце Meta* также представила новое приложение для iPhone и функцию Instagram* для эфемерного обмена контентом, а также подписки Facebook* Plus и Instagram* Plus.

* — деятельность компании запрещена на территории РФ

Твитнуть