Потребителите на Instagram бяха изненадани от сериозен пробив в сигурността, при който над 20 000 акаунта бяха компрометирани. Парадоксът е, че злоумишлениците са използвали собствения инструмент за поддръжка на Meta, базиран на изкуствен интелект, за да постигнат целта си.
Как е станал пробивът?
Хакерите са открили критична уязвимост в системата High Touch Support (HTS). Този AI инструмент е предназначен да помага на потребителите да възстановяват достъпа до профилите си. Проблемът е се състоял в това, че HTS не е проверявал дали предоставеният имейл адрес всъщност е свързан с целевия акаунт в платформата.
Възползвайки се от тази пролука, нападателите са генерирали линкове за нулиране на пароли, което им е позволило да влязат в профилите и да ги откраднат. Жертвите на тази атака са били предимно потребители, които не са активирали двуфакторната автентификация, която би послужила като допълнителна защитна стена срещу подобни инциденти.
Източник: it.dir.bg
