В Instagram устранили уязвимость, которая позволяла злоумышленникам получать доступ к чужим аккаунтам через чат-бот Meta AI. Об этом заявил представитель компании Энди Стоун, передает ВВС.
Сообщается, что хакеры могли обманывать ИИ-инструмент поддержки, подделывая информацию о своем местоположении. После этого чат-бот позволял изменить адрес электронной почты, привязанный к учетной записи, и фактически передать контроль над аккаунтом злоумышленникам.
Информация об уязвимости сопровождалась скриншотами и видеозаписями, демонстрирующими работу схемы. В Meta заявили, что проблема уже устранена, а также принимаются меры по защите затронутых пользователей.
При этом компания опровергла сообщения о том, что с помощью данной уязвимости были взломаны аккаунты мировых лидеров. По словам Стоуна, подобные утверждения «полностью ложны».
Издание 404 Media отмечает, что информация о проблеме появилась на фоне серии громких взломов Instagram-аккаунтов. Среди них оказался и верифицированный профиль, который во время президентства использовал бывший президент США Barack Obama. По данным журналистов, на странице временно публиковались сообщения в поддержку Ирана, однако позже доступ к аккаунту был восстановлен.
Точное количество пострадавших пользователей пока не раскрывается.
