这几天,不少粉丝量很大的 Instagram 账户都遭到了黑客攻击。拥有 240 万粉丝的 奥巴马白宫 Instagram 账户被黑后,周日发了一条配文,写道:“白宫现在被什叶派控制了。”其他账户,如属于 太空军总军士长的官方 Instagram 账户,也未能幸免。
没过多久,社交媒体上的网友就开始分享这些账户被黑的消息,还晒出截图,曝光了据称用来盗号的方法。html
黑客们表示,他们把漏洞武器化,骗过Meta的AI客服机器人,让它乖乖交出账户访问权限。坏人只需告诉AI聊天机器人,需要重置某个目标Instagram账户的密码。不过,黑客还会告诉聊天机器人,他们需要把包含更改密码验证码的重置密码邮件,发送到一个新的邮箱地址。
这个邮箱地址,当然属于黑客,而不是真正的账户持有人。聊天机器人居然就照办了,还给他们提供了该账户的密码重置页面。
说白了,黑客们是在用一套众所周知的“社会工程学”套路,对付一款AI聊天机器人。
一些演示操作流程的截图是从Telegram频道里扒来的,黑客们在那儿黑市上卖他们的漏洞利用方法。其他截图则是那些自称复制了这次攻击的用户截的。
这个漏洞特别让人揪心,因为被黑的Instagram账号主人根本没法防着这事儿。那个AI聊天机器人好像把双重验证给绕过去了,就按黑客说的办。
自从账号被黑的事儿在社交媒体上传开以后,Meta好像已经认了这事儿,也把漏洞给补上了。
html
Mashable关于这件事联系了Meta,等有更多信息我们会更新报道。然而,在社交媒体上,Meta传播副总裁安迪·斯通承认了Meta AI支持系统漏洞的存在。
“这问题已经解决了,我们正在处理受影响的账户,”斯通在X上回一位用户时说。
现在还不清楚有多少账户被这个漏洞影响了。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.