Najgłupszy atak roku! Instagram wdrożył AI a hakerzy przejmowali nim konta użytkowników. Wystarczyło poprosić.

Niewystarczająco nienawidzimy gejaj

@Endrevoir a potem jak będziesz chciał odzyskać konto, to oczywiście kontakt z supportem będzie niemalże nieosiągalny, a jak już znajdziesz sposób, żeby do nich napisać, to każą ci zeskanować i wrzucić do ticketa dowód i jeszcze ściągnąć apkę żebyś pokazał twarz...

Ten sam atak można było zrobić też na Facebooku. Widocznie działało na wszystkim od Meta.

AI ignorowało podwójne weryfikacje i wysyłało kod resetu na mail podany w czacie, a nie przypisany do konta.

Zdaje się, że mail przypisany do konta nawet nie dostawał informacji o resecie hasła. Konta Białego Domu czy wielu polityków zostały tak przejęte. Atak tak banalny, że szybko przejęto wszystko co było ciekawe i się zaczęło "hakerom" nudzić.

Za bezpieczeństwo w tej firmie już chyba tez odpowiada AI.

No generalnie hakerzy dobrze sobie radzą z ejaj. Copilocie " bezpieczeństwie poziomu enterprise" 😉 był bugi że ejaj sam czytał maile i potrafi przeczytać phishing co pozwalalo na podawanie instrukcji i przesyłanie informacji.

Copilot tak sobie wziął do serca czytanie maili że czytał wszystko wraz z korespondencja niejawna firmy. Oczywsici Microsoft nie ujawnił ile firm wzięło w tym bugu udzial

Oczywiście sposób testowania tego wybrali najbardziej głupi, czyli przejęcie kont. Skoro jest taka dziura to się wykorzystuje to inaczej. Tylko ja mam jakieś pojęcie o bezpieczeństwie.

Wizja z jednego z opowiadań Lema, w którym wszystkim sterowała wielka maszyna jest chyba coraz bliższa rzeczywistości.

Wincej ejaja! xD