Alcuni hacker sarebbero venuti in possesso di moltissimi account Instagram tramite un inganno al servizio di supporto Meta AI
L’eccessiva dipendenza di Meta dal suo chatbot di supporto Meta AI (e i recenti licenziamenti incentrati sull’IA) si sta ritorcendo contro l’azienda. Gli hacker hanno violato diversi profili Instagram di alto profilo inviando semplici messaggi di testo a Meta AI che modificavano l’indirizzo email associato al profilo bersaglio.
Il vicepresidente delle comunicazioni di Meta, Andy Stone, ha dichiarato che “il problema è stato risolto e stiamo mettendo in sicurezza gli account interessati“. Tuttavia, sembra che il problema non sia stato risolto, poiché gli account Instagram continuano a essere violati, con alcuni utenti che affermano che Meta ha rimosso solo l’accesso front-end all’hacker lasciando intatto il back-end!
La nota esperta di reverse engineering e analisi di codici Jane Manchun Wong afferma che uno dei loro account secondari, con un nome utente di quattro lettere, è stato violato, nonostante avesse attivato l’autenticazione a due fattori, il tutto forse usando la stessa metodologia usata da altri hacker.
La password dell’account Instagram principale di Wong è stata nuovamente modificata a sua insaputa. Entrambi gli episodi si sono verificati dopo che Meta aveva affermato che il problema era stato risolto. Sotto i post di Wong, moltissimi commentatori confermano che il problema è ancora in corso.
Tuttavia, gli utenti del canale Telegram Bugify Vault affermano che la “soluzione” di Meta al problema sia stata semplicemente la rimozione del pulsante “Ottieni supporto” dall’interfaccia utente. Questo impedisce agli utenti di accedere facilmente all’hack, ma in realtà non risolve la vulnerabilità, poiché gli endpoint API di Meta AI rimarrebbero presumibilmente accessibili.
Gli utenti più esperti sembrano essersi spostati verso strumenti come i bot di Telegram e altri script per interagire con Meta AI e ottenere l’accesso agli account Instagram! Considerata la presunta facilità dell’hacking, gli incentivi sono sufficientemente elevati da giustificare gli sforzi.
