ИИ-помощник для восстановления доступа стал каналом угона около 20 тысяч аккаунтов
* Принадлежит компании Meta, признанной экстремистской и запрещённой в РФ
Исследователи описали схему, в которой злоумышленники использовали ИИ‑помощника Instagram (принадлежит компании Meta (деятельность Meta признана экстремистской и запрещена в РФ), признанной экстремистской и запрещённой в РФ)* (принадлежит компании Meta (деятельность Meta признана экстремистской и запрещена в РФ), признанной экстремистской и запрещённой в РФ) для доступа к чужим аккаунтам. По их данным, таким образом удалось перехватить около 20 тысяч страниц.
Проблема связана с механизмом, который должен помогать пользователям восстановить доступ. На практике он превратился в удобный маршрут для атаки. То, что считалось самым безопасным способом восстановления, оказалось «протоптанной дорожкой» для злоумышленников.