Meta a trimis alerte prin e-mail utilizatorilor de Instagram.

Campania de atac cibernetic care vizează conturi de Instagram de profil înalt continuă în ciuda afirmațiilor Meta că a remediat vulnerabilitățile asistentului său de inteligență artificială.

În weekend, hackerii au susținut că au exploatat cu succes chatbot-ul cu inteligență artificială al Meta pentru a obține controlul asupra numeroaselor conturi populare de Instagram. Simultan, mulți utilizatori s-au plâns pe rețelele de socializare că le-au fost furate conturile de Instagram, inclusiv conturi cu nume de utilizator scurte și unice.

TechCrunch a remarcat cazuri de conturi compromise care foloseau nume populare sau nume de țări. Aceste conturi au fost apoi revândute ca obiecte de colecție pe piața neagră specializată în nume originale (OG). Printre alte victime ale acestei campanii se pare că se numără un cont inactiv de la Casa Albă din administrația fostului președinte Barack Obama (deși Meta a negat acest lucru).

O captură de ecran arată o deturnare reușită a unui cont de Instagram prin exploatarea unui chatbot cu inteligență artificială. Foto: TechCrunch

Aceste atacuri au fost atât de simple încât a le numi atacuri cibernetice ar putea exagera rolul autorilor și nu ar aborda în mod adecvat eșecul Meta de a preveni astfel de metode rudimentare de deturnare a conturilor utilizatorilor.

Hackerii pur și simplu informează chatbot-ul cu inteligență artificială al Meta că dețin contul țintă, apoi solicită sistemului să conecteze acel cont la o adresă de e-mail pe care o controlează. Chatbot-ul execută corect solicitarea, permițând atacatorului să reseteze parola și să obțină controlul, chiar blocând accesul victimei. Niciun angajat sau contractant al Meta nu este implicat în acest proces de verificare.

Pe 1 iunie, purtătorul de cuvânt al Meta, Andy Stone, a confirmat: „Incidentul a avut loc și a fost acum rezolvat”. Cu toate acestea, în ziua următoare, mai mulți utilizatori de Instagram au raportat că le-au fost compromise conturile.

Între timp, TechCrunch a urmărit discuțiile de pe un canal de Telegram unde a fost distribuită tehnica de atac. Membrii de acolo au susținut că încă pot exploata chatbotul Meta și pot vinde deschis conturile compromise la momentul scrierii acestui articol. Este dificil de stabilit definitiv dacă toate aceste conturi au fost atacate folosind aceeași metodă.

S-ar putea să vă placă și

Sony lansează o pereche de dispozitive de imagistică de ultimă generație în Vietnam.Sony Electronics Vietnam a lansat oficial un duo de produse format din camera Alpha 7R VI și obiectivul super telezoom FE 100-400mm F4.5 GM OSS G Master.

Într-o postare ulterioară pe platforma X, Stone a declarat: „Unii oameni pot primi notificări de resetare a parolei, iar altora li se poate cere să răspundă la întrebări de securitate atunci când încearcă să se conecteze la conturile lor.”

Într-un interviu acordat TechCrunch prin e-mail, Stone a confirmat că Meta a securizat conturile afectate pe 1 iunie și ulterior a început să trimită e-mailuri de resetare a parolei. Cu toate acestea, a refuzat să dezvăluie numărul de utilizatori afectați.

E-mailuri pe care utilizatorii Instagram le primesc de la Meta. Fotografie: TechCrunch

Mulți utilizatori au raportat că Meta a început să trimită notificări de avertizare. Victimele au împărtășit public faptul că au primit e-mailuri de la Instagram în care se preciza că firma „a detectat o activitate suspectă care indică faptul că ar fi putut compromite contul lor de Instagram”. Notificarea preciza, de asemenea, că firma implementase măsuri de securitate pentru conturi și le cerea utilizatorilor să își reseteze parolele.

După cum a menționat anterior 404 Media , Meta a anunțat în martie că va folosi inteligența artificială pentru a automatiza procesul de asistență pentru utilizatori. Compania a susținut că chatbot-ul său „este conceput să rezolve problemele contului de la început până la sfârșit” și va putea „reseta parola în siguranță”.

Acest lucru demonstrează că chatboții pot îndeplini sarcini care anterior necesitau intervenție umană, având în vedere importanța sistemelor de securitate.

De-a lungul anilor, piața de cumpărare și vânzare a numelor de utilizator OG a crescut semnificativ. Cu toate acestea, în trecut, deturnarea acestor conturi necesita strategii mai sofisticate, cum ar fi uzurparea identității victimelor, deturnarea numerelor de telefon sau mituirea unor persoane din interiorul furnizorilor de telecomunicații.

S-ar putea să vă placă și

Meta lansează abonamente plătite pentru Instagram, Facebook și WhatsApp.Meta va lansa noile servicii la nivel global; în același timp, Meta dezvoltă și pachete de abonament suplimentare pentru companii, creatori de conținut și produse de inteligență artificială.

De data aceasta, hackerii au făcut pur și simplu o solicitare, iar chatbotul lui Meta a urmat-o.

(Conform TechCrunch)

Hackerii exploatează asistentul cu inteligență artificială Meta pentru a prelua controlul asupra conturilor de Instagram . Hackerii au folosit asistentul cu inteligență artificială al Meta pentru a deturna numeroase conturi mari de Instagram, forțând rețeaua socială să lanseze un patch de urgență.

Sursă: https://vietnamnet.vn/meta-gui-email-canh-bao-den-nguoi-dung-instagram-2522533.html