Instagram, per rubare 20 mila profili è bastato chiedere un "favore" a Meta AI

Un gruppo di hacker è riuscito a sfruttare una falla nel chatbot di assistenza basato su Meta AI per prendere possesso di migliaia di account Instagram, compresi profili di alto livello come quello della Casa Bianca, della Space Force statunitense e della ricercatrice di sicurezza Jane Wong. In un secondo momento, Meta stessa ha dichiarato che gli account presi di mira sono circa 20 mila.

La dinamica dell'attacco è stata ricostruita e ne è risultata una metodologia semplicissima. In 7 step, gli hacker hanno:

1. avviato una procedura di reimpostazione della password;
2. selezionato Meta AI Support Assistant come metodo;
3. chiesto al chatbot di aggiungere un nuovo indirizzo e-mail all'account;
4. ottenuto l'aggiunta del nuovo indirizzo istantaneamente;
5. ottenuto un codice monouso inoltrato alla nuova e-mail;
6. usato il codice per cambiare la password;
7. ottenuta la disconnessione del titolare dell'account da tutti i suoi dispositivi.

Su X, Dark Web Informer ha pubblicato un video che mostra l'exploit in azione:

CLICCA QUI PER CONTINUARE A LEGGERE