Instagram hesablarının hacklənməsinə dair təhlükəsizlik problemi aradan qaldırıldı
Instagram istifadəçilərinin hesablarının hacklənməsinə imkan verən problem həll olunub. Hakerlər Meta-nın süni intellekt dəstək chatbotunu hesabların idarəsini ələ keçirmək üçün aldadıblar.
Instagram təhlükəsizlik problemini düzəldib ki, bu da bir neçə istifadəçinin hesabının hacklənməsinə səbəb olmuşdu. Haker hücumu Meta-nın süni intellekt gücünə malik dəstək chatbotunu aldadaraq hədəf hesabına giriş əldə etməyə əsaslanırdı.
Həftə sonu Reddit-də bir neçə istifadəçi Instagram hesablarının ələ keçirildiyini bildirirdi və X platformasında oxşar hadisələr barədə xəbərdarlıqlar yayıldı. Hücum olunan hesablar arasında 2017-dən bəri aktiv olmayan Obamanın Ağ Evinin Instagram profili və ABŞ Kosmik Qüvvələrinin baş master serjantı Con Bentinveqnanın hesabı var idi.
Təhlükəsizlik tədqiqatçısı Ceyn Vong da hesabının ələ keçirildiyini açıqlayıb.
"Şifrə mənim xəbərim olmadan dəyişdirilib və dünən boyunca fərqli şifrə sıfırlama cəhdləri alırdım," – Vong dedi. "Bu, çox narahatdır."
X platformasında yayılan video bir nəfərin Instagram hesabını necə hack edə biləcəyini addım-addım göstərir. Haker hesabın hesablandığı yer kimi düşünülən bölgəni saxtalaşdırmaq üçün VPN istifadə edib, beləliklə Instagram-ın avtomatik qoruma sistemləri aktivləşməməsi üçün şərait yaradıb. Daha sonra haker Meta AI Support Assistant ilə chat açaraq botdan hədəf hesabına yeni elektron poçt ünvanı əlavə etməsini istəyib. Chatbot göndərilən elektron poçt ünvanına təsdiq kodu göndərir; haker həmin kodu chatbota təqdim edir və chatbot "Şifrəni sıfırla" düyməsini göstərir. Haker yeni şifrəni daxil edərək hesabın tam idarəsini ələ keçirir.
TechCrunch hətta videoda göstərilən hakerin ictimai elektron poçt qutusunun təsdiq kodunu aldığını təsdiqləyib.
Hücum zamanı hakerin həqiqi elektron poçt ünvanını ələ keçirməsinə ehtiyac olmayıb.
Bazar ertəsi Instagram nümayəndəsi Endi Stoun Vongun və digər istifadəçilərin paylaşdıqlarına cavab olaraq problemin artıq həll olunduğunu bəyan edib. Hərçənd neçə istifadəçinin hesabına icazəsiz giriş edilməsi məlum deyil.
Meta hələ TechCrunch-ın şərh sorğusuna cavab verməyib.
TechCrunch
Hackers hijacked Instagram accounts by tricking Meta AI support chatbot into granting access
Orijinal məqaləyə keç


