Хакеры взламывали аккаунты в Instagram через ИИ-чат поддержки Meta

В Meta заявили, что обнаружили серьезную, но простую уязвимость в Instagram. Оказалось, что хакеры использовали ИИ-чат поддержки, для взлома аккаунтов, сообщает prosud.kz.

Проблема вскрылась в выходные, когда множество пользователей сообщили о взломах. Хакеры обходили автоматическую защиту Instagram. Затем открывали чат с ИИ-помощником Meta и просили бота добавить новый адрес электронной почты к чужому аккаунту.

Чат-бот при этом отправлял проверочный код на почту хакера, а не владельца. Хакер вводил код обратно в чат, после чего бот предлагал кнопку для сброса пароля. В результате злоумышленники получали открытый доступ к аккаунтам.

Официальный представитель Instagram подтвердил, что проблему уже исправили. Однако сколько аккаунтов было взломано до этого пока неизвестно.