Несмотря на заверения компании Meta* об устранении проблемы безопасности, пользователи Instagram* продолжают сообщать о захватах аккаунтов. Уязвимость, как утверждается, позволяет злоумышленникам использовать собственные системы искусственного интеллекта Meta* для получения контроля над чужими профилями.
Содержание
Механизм атаки и заявления Meta*
По данным источников, метод атаки включает использование простых текстовых запросов к системе Meta* AI. С их помощью хакеры могут изменить адрес электронной почты, привязанный к целевому аккаунту, что фактически дает полный контроль над профилем и обходит двухфакторную аутентификацию. После смены почты жертвы теряют доступ к своим аккаунтам практически мгновенно.
Ранее компания Meta* заявила, что проблема была «разрешена», а затронутые аккаунты находятся под защитой. Тем не менее, отчеты исследователей в области кибербезопасности и обычных пользователей указывают на то, что уязвимость не была полностью устранена. Новые взломы аккаунтов продолжаются даже после предполагаемого исправления.
Вероятная причина: устранение симптомов, а не источника
Специалисты по разработке выражают обеспокоенность, что Meta* могла удалить лишь кнопку «Получить поддержку» во фронтенде (видимой части интерфейса). При этом бэкенд (внутренние механизмы) и точки доступа API (программный интерфейс приложения), связанные с Meta* AI, по-прежнему могут быть доступны для эксплуатации. Иными словами, хотя видимая точка входа могла исчезнуть, базовая система все еще может быть достижима другими методами.
Свидетельства экспертов и сотрудников Meta*
Известный исследователь кибербезопасности Джейн Манчун Вонг публично сообщила, что ее второстепенные аккаунты, связанные с основным профилем, были скомпрометированы уже после заявленного исправления, несмотря на включенную двухфакторную аутентификацию. Также было отмечено, что пароль ее основного аккаунта был изменен без ее согласия. Похожие инциденты подтверждаются и другими пользователями, включая директора по управлению продуктами Meta* Эстер Кроуфорд, о чем свидетельствуют посты, распространяемые в сети.
Усиление атак и продажа взломанных аккаунтов
Эти заявления вызвали серьезную обеспокоенность в сообществах разработчиков и экспертов по безопасности. Некоторые специалисты предполагают, что злоумышленники теперь используют автоматизированные скрипты и инструменты на базе Telegram для массового взаимодействия с Meta* AI и инициирования изменений в аккаунтах. В каналах сообщества также появляются сообщения о перепродаже украденных учетных записей, особенно тех, что имеют большое количество подписчиков или уникальные имена пользователей.
Компания Meta* не предоставила подробного технического описания уязвимости, однако признала, что некоторые пользователи могут по-прежнему получать запросы на сброс пароля или дополнительные шаги проверки в рамках текущих мер по устранению проблемы.
Реструктуризация Meta* и неопределенность
Ситуация усугубляется внутренней реструктуризацией в Meta*. Компания провела масштабные сокращения персонала и переориентацию на инициативы, связанные с искусственным интеллектом. По некоторым данным, команды Instagram*, отвечающие за доверие и безопасность, были значительно сокращены. Хотя эти утверждения не подтверждены официально, они усиливают опасения относительно скорости и тщательности устранения проблемы.
На данный момент нет четкого подтверждения того, что уязвимость полностью устранена во всех системах. Это создает неопределенность относительно полной защиты пострадавших пользователей, даже при включенных стандартных мерах безопасности.
* — деятельность компании запрещена на территории РФ
