Злоумышленникам, очевидно, удалось проникнуть в аккаунты Instagram чужих пользователей через чат-бота службы поддержки Meta на основе ИИ. Об этом сообщают онлайн-издания, такие как Techcrunch (открывается в новом окне) и 404 Media (открывается в новом окне), ссылаясь на жалобы пользователей в сети. Сообщается, что пострадали и известные аккаунты, например, неактивный с 2017 года аккаунт бывшего президента США Барака Обамы.
Как работает атака, можно увидеть в видеоролике, распространяемом в X (открывается в новом окне). При этом проверка личности не проводится. Сначала злоумышленник с помощью VPN имитирует нахождение вблизи родного региона цели. Это позволяет обойти автоматические меры защиты аккаунта Instagram.
Затем злоумышленник открывает чат с ассистентом поддержки Meta AI и просит его добавить новый адрес электронной почты к аккаунту цели. После этого новый адрес верифицируется с помощью кода подтверждения. Затем через новый адрес электронной почты можно сбросить пароль, что позволяет злоумышленнику полностью захватить целевой аккаунт.
По словам Meta, проблема устранена, по словам пользователей — нет
Сколько аккаунтов Instagram уже было взломано в результате описанной атаки, неизвестно. Однако на платформах X (открывается в новом окне) и Reddit (открывается в новом окне) можно найти многочисленные указания на масштабное использование этого вектора атаки. Эта тема также активно обсуждается в соответствующих группах Telegram.
Как сообщают некоторые (открывается в новом окне) пострадавшие (открывается в новом окне), активная двухфакторная аутентификация (2FA) также не защищает, поскольку, вероятно, чат-бот поддержки Meta может отключить ее по указанию злоумышленника. Однако в сети также циркулирует скриншот (открывается в новом окне) разговора пострадавшего с сотрудником службы поддержки Meta, где последний утверждает, что атака невозможна при активной 2FA.
По словам представителя Meta по связям с общественностью Энди Стоуна (открывается в новом окне), проблема уже решена. Кроме того, Meta работает над защитой пострадавших аккаунтов Instagram, заявил Стоун. Однако позже эксперты по безопасности из VX-Underground написали в X (открывается в новом окне), что проблема еще не полностью устранена, так как взломы аккаунтов Instagram, по-видимому, продолжаются.