„Instagram“ išsprendė saugos problemą, dėl kurios buvo įsilaužta į kelių vartotojų paskyras. Panašu, kad išpuolis buvo pagrįstas pačios Meta dirbtinio intelekto palaikomo pokalbių roboto apgaudinėjimu, kad šis suteiktų prieigą prie aukos paskyros.
Savaitgalį keli „Reddit“ naudotojai teigė, kad jų „Instagram“ paskyros buvo pažeistos, o kai kurie X naudotojai įspėjo apie panašius paskyrų užgrobimus. Į pažeistas paskyras įtraukta Obamos eros Baltųjų rūmų „Instagram“ rankena, kuri, atrodo, buvo neaktyvi nuo 2017 m. ir JAV kosminių pajėgų vyriausiojo seržanto Johno Bentinvegna pasakojimą.
Saugumo tyrinėtoja Jane Wong sakė, kad jos „Instagram“ paskyra taip pat buvo perimta.
„Slaptažodis buvo pakeistas man nežinant, o vakar sulaukiau įvairių bandymų iš naujo nustatyti slaptažodį“, – sakė Wongas. „Gana susirūpinimą“.
X paskelbtame vaizdo įraše buvo parodytas žingsnis po žingsnio, kaip įsilaužti į kažkieno „Instagram“ paskyrą. Teigiama, kad įsilaužėlis naudojo VPN, kad apgautų numanomą taikinių vietą, kad nesuaktyvintų automatinės „Instagram“ paskyros apsaugos. Tada įsilaužėlis pradėjo pokalbį su „Meta AI Support Assistant“ ir paprašė roboto pridėti naują el. pašto adresą prie tikslo paskyros. Galima matyti, kad pokalbių robotas įsilaužėlio pateiktu el. pašto adresu siunčia patvirtinimo kodą; tada įsilaužėlis bendrina patvirtinimo kodą su pokalbių robotu, kuris ragina pokalbių robotą parodyti mygtuką „Iš naujo nustatyti slaptažodį“. Įsilaužėlis įveda naują slaptažodį ir perima aukos paskyrą.
„TechCrunch“ sugebėjo patikrinti, ar įsilaužėlio viešoji el. pašto dėžutė, kuri buvo rodoma vaizdo įraše, iš tikrųjų gavo patvirtinimo kodą.
Išpuolis buvo pagrįstas tuo, kad įsilaužėlis niekada neturėjo perimti teisėto el. pašto adreso, susieto su aukų Instagram paskyra.
Pirmadienį „Instagram“ atstovas spaudai Andy Stone'as, atsakydamas į Wongo ir kitų įrašą, sakė, kad problema dabar išspręsta. Neaišku, kiek „Instagram“ vartotojų buvo netinkamai prisijungę prie savo paskyrų.
Meta ne iš karto atsakė į „TechCrunch“ prašymą pakomentuoti.
Kai perkate per mūsų straipsniuose pateiktas nuorodas, galime uždirbti nedidelį komisinį atlyginimą. Tai neturi įtakos mūsų redakcinei nepriklausomybei.
