Hakeri iskoristili Metin AI chatbot: Preko 20.000 Instagram računa ugroženo!

Meta je potvrdila da je čak 20.225 Instagram računa vjerojatno kompromitirano korištenjem podrške putem AI chatbota te tvrtke. Prema obavijesti podnesenoj državi Maine, a koju je prva uočio Bleeping Computer, Meta ističe “softversku pogrešku” kao glavni uzrok ovog propusta. Ova ranjivost omogućila je napadačima da preuzmu kontrolu nad korisničkim računima, zaobilazeći čak i sigurnosni mehanizam dvofaktorne provjere autentičnosti, i to jednostavnim zahtjevom za resetiranje lozinke putem spomenutog chatbota.

U objašnjenju incidenta, Meta pojašnjava da sam alat za podršku putem AI-ja funkcionira sukladno predviđenim specifikacijama. Međutim, problem je nastao u zasebnom dijelu koda gdje sustav nije adekvatno provjeravao podudara li se e-mail adresa koju je korisnik naveo prilikom zahtjeva za resetiranje lozinke s e-mail adresom povezanom s dotičnim Instagram računom. Ova kritična pogreška otvorila je vrata za zloupotrebu, omogućujući hakerima da iskoriste nedostatak pravilne provjere i preuzmu kontrolu nad značajnim brojem korisničkih profila. Detaljno izvješće o ovom incidentu dostupno je na The Verge.