به گزارش recive، به نقل از زومیت، هوش مصنوعی متا که با هدف تسهیل پشتیبانی فنی طراحی شده است، در نقش ابزاری برای سرقت حسابهای کاربری عمل کرد. هکرها با بهرهگیری از ضعف در سیستم احراز هویت، ایمیل مرتبط با حسابهای هدف را تغییر دادند.
بر اساس گزارش جدید ۴۰۴ مدیا، بات هوشمند متا بدون بررسی دقیق هویت، درخواستهای تغییر ایمیل را میپذیرد. مهاجمان با استفاده از یک اتصال VPN ساده، موقعیت مکانی خود را به مالک اصلی حساب نزدیک میکنند.
آسیبپذیری امنیتی به هکرها اجازه میدهد حتی از سد تأیید دومرحلهای عبور کنند. گزارشها نشان میدهد که حتی روشهای تأیید هویت با سلفی نیز توسط ابزارهای هوش مصنوعی مهاجمان دور زده شده است.
حسابهای کاربری مشهوری از جمله حسابهای رسمی دولتی و برندهای بزرگ در روزهای اخیر هدف این حملات سایبری قرار گرفتند و بازارهای سیاه در تلگرام از این فرصت برای کسب درآمدهای کلان استفاده کردند.
متا در واکنش به شرایط پیشآمده، دسترسی به این قابلیت را محدود و حفرهی امنیتی را مسدود کرد. اندی استون، معاون ارتباطات متا، تأیید کرد که تیمهای فنی در حال ایمنسازی حسابهای آسیبدیده هستند.
بسیاری از کاربران قربانی همچنان در بازیابی حسابهای خود با مشکل مواجه هستند. نبود امکان گفتوگو با کارشناس انسانی، روند بازگرداندن دسترسی به اینستاگرام را برای کاربران عادی دشوار کرده است.
۵۸۵۸
