Компания Meta* наконец назвала число взломанных аккаунтов Instagram* после того, как хакеры обманом заставили ее чат-бота поддержки на базе искусственного интеллекта помочь им захватить эти учетные записи.
В пятницу социальная сеть подала уведомление о нарушении безопасности данных в офис генерального прокурора штата Мэн, заявив, что пострадали 20 225 человек. Согласно документу, взлом начался 17 апреля и был обнаружен 31 мая.
На прошлой неделе несколько изданий сообщили, что хакерам удалось убедить чат-бота поддержки Meta* на базе ИИ привязать адреса электронной почты, которые они контролировали, к аккаунтам Instagram* , которыми они не владели. Это позволило хакерам сбросить пароли и захватить учетные записи.
Издание 404 Media сообщило, что атаки совпали со взломом ряда популярных аккаунтов Instagram* , включая аккаунт Белого дома Барака Обамы, аккаунт Главного мастера-сержанта Космических сил США и аккаунт косметической компании Sephora.
Взломы произошли на фоне растущей обеспокоенности тем, что ИИ может сделать кибератаки быстрее и проще. Google недавно заявила, что хакеры использовали ИИ для обнаружения уязвимости нулевого дня, Пентагон, по сообщениям, изучает возможность использования в качестве оружия кибернетически активных моделей ИИ, а исследователи предупреждают, что черви на базе ИИ могут распространяться с минимальным участием человека. Но атаки на Instagram* показывают, что риск может быть гораздо проще.
В марте Meta* анонсировала своего помощника по поддержке на базе ИИ, заявив, что он поможет пользователям решать проблемы с аккаунтами, такие как сброс пароля.
Согласно более ранним сообщениям, хакеры использовали VPN, чтобы создать видимость нахождения в той же стране, что и целевые аккаунты. Затем они инициировали сброс пароля и просили связаться с помощником по поддержке Meta* на базе ИИ. Оттуда они просили помощника привязать свой собственный адрес электронной почты к аккаунту жертвы.
Затем ИИ-помощник отправлял ссылку для сброса пароля на электронную почту злоумышленника. Злоумышленник мог использовать эту ссылку, чтобы завершить сброс пароля и получить доступ к аккаунту. Стоит отметить, что атака, по-видимому, сработала только на аккаунтах, где не была включена двухфакторная аутентификация.
«Сам инструмент работал должным образом и выполнял свои функции; однако из-за ошибки в отдельном пути кода система не смогла должным образом проверить, что адрес электронной почты, предоставленный лицом, запрашивающим сброс пароля, совпадает с адресом электронной почты, связанным с аккаунтом Instagram* этого пользователя», — написала Meta* в уведомлении генеральному прокурору штата Мэн.
Согласно уведомлению, Meta* заявила, что ей неизвестно, какая личная информация, если таковая имеется, была фактически получена. Но компания сообщила, что злоумышленники могли получить доступ к такой информации, как контактные данные, даты рождения, информация профиля, личные сообщения, история аккаунта и информация из подключенных аккаунтов или связанных сервисов.
«Мы устранили эту проблему, защитили затронутые аккаунты и восстановили доступ пользователей. В данном случае некоторые наши внутренние проверки на бэкенде дали сбой, но это не было связано с самим агентом ИИ, и мы устранили основную причину. В соответствии с нашими обязательствами мы уведомляем регуляторов о проблеме, а также официально уведомим потенциально затронутых лиц», — сообщил представитель Meta* изданию Gizmodo в электронном заявлении.
Компания добавила в уведомлении о взломе, что в тот же день, когда был выявлен взлом, она отключила инструмент поддержки с помощью ИИ, удалила уязвимый путь кода и аннулировала существующие ссылки для сброса пароля.
Компания также заявила, что проводит проверку аналогичных процедур восстановления доступа к аккаунтам на всех платформах Meta*, чтобы найти и устранить подобные уязвимости.
Facebook*, Instagram* и WhatsApp* принадлежат компании Meta* Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruce Gil
