Recent „am reușit” să fiu hackuit printr-un proces numit „Session Hijacking”. În ultimele zile asta m-a făcut să fiu mult mai atent la orice problemă legată de securitate și să tratez posibilitatea de a fi compromis mult mai atent decât în trecut. Ei bine, iată că și Instagram s-a confruntat cu o astfel de problemă în ultimul timp, breșa fiind exploatată prin intermediul noului chatbot de suport bazat pe AI, folosit în special pentru asistență tehnică. Iată despre ce e vorba!
Potrivit informațiilor apărute în presa de specialitate, atacatorii au reușit să manipuleze sistemul AI pretinzând că și-au pierdut accesul la anumite conturi. Folosind tehnici de inginerie socială și conexiuni VPN locale, aceștia au convins chatbotul să asocieze o adresă de e-mail nouă unui profil vizat, fără verificări suficiente de identitate. Odată realizat acest pas, resetarea parolei devenea posibilă.
Printre victime s-a numărat și contul de arhivă al Casei Albe din perioada președinției lui Barack Obama. Profilul era în mare parte inactiv din 2017, iar după compromitere au fost publicate mesaje și imagini generate cu ajutorul inteligenței artificiale. Contul personal al fostului președinte american nu a fost afectat.
Atacurile au vizat în special conturi cu nume de utilizator scurte și valoroase, care ulterior au fost oferite spre vânzare pe diverse canale de Telegram. Odată ce un cont verificat este compromis, infractorii îl pot utiliza pentru campanii de phishing, fraude cu criptomonede sau alte înșelătorii online.
Experții în securitate subliniază că autentificarea în doi pași a reprezentat o barieră eficientă împotriva acestui tip de atac. Conform informațiilor disponibile, conturile protejate prin această metodă nu au putut fi preluate cu succes. Astfel de incidente evidențiază provocările cu care se confruntă companiile care integrează soluții AI în serviciile de suport.
Deși instrumentele pot amplifica interacțiunea cu utilizatorii, ele trebuie să fie însoțite și de mecanisme stricte de verificare și control al accesului pentru a preveni astfel de abuzuri.
