قام Instagram بحل مشكلة أمنية سمحت باختراق حسابات العديد من المستخدمين. يبدو أن الهجوم يعتمد على خداع برنامج الدردشة الآلي الخاص بالدعم المدعوم بالذكاء الاصطناعي الخاص بشركة Meta لمنح الوصول إلى حساب الضحية.
خلال عطلة نهاية الأسبوع، ادعى العديد من المستخدمين على Reddit أن حساباتهم على Instagram قد تم اختراقها، وحذر عدد من المستخدمين على X من عمليات اختطاف مماثلة للحسابات. تشمل الحسابات المخترقة حساب إنستغرام الخاص بالبيت الأبيض في عهد أوباما، والذي يبدو أنه كان غير نشط منذ عام 2017؛ وحساب الرقيب الأول في قوة الفضاء الأمريكية جون بينتينفيجنا.
وقالت الباحثة الأمنية جين وونغ إن حسابها على إنستغرام تم الاستيلاء عليه أيضًا.
قال وونغ: “لقد تم تغيير كلمة المرور دون علمي، وكنت أتلقى محاولات مختلفة لإعادة تعيين كلمة المرور طوال الأمس”. “مقلق للغاية.”
أظهر مقطع فيديو منشور على X العملية خطوة بخطوة لاختراق حساب Instagram الخاص بشخص ما. يُزعم أن المتسلل استخدم VPN لانتحال الموقع المفترض للأهداف لتجنب تفعيل الحماية الآلية لحساب Instagram. بعد ذلك، فتح المتسلل محادثة مع Meta AI Support Assistant وطلب من الروبوت إضافة عنوان بريد إلكتروني جديد إلى حساب الهدف. يمكن رؤية برنامج الدردشة الآلي وهو يرسل رمز التحقق إلى عنوان البريد الإلكتروني الذي قدمه المتسلل؛ يقوم المتسلل بعد ذلك بمشاركة رمز التحقق مع برنامج الدردشة الآلي، مما يطالب برنامج الدردشة الآلي بإظهار زر “إعادة تعيين كلمة المرور”. يقوم المتسلل بإدخال كلمة مرور جديدة ويستولي على حساب الضحية.
تمكنت TechCrunch من التحقق من أن صندوق البريد الإلكتروني العام للمتسلل، والذي تم عرضه في الفيديو، قد تلقى رمز التحقق بشكل فعال.
اعتمد الهجوم على حقيقة أنه لم يضطر المتسلل في أي وقت إلى الاستيلاء على عنوان البريد الإلكتروني الشرعي المرتبط بحساب الضحايا على Instagram.
وفي يوم الاثنين، قال المتحدث باسم إنستغرام، آندي ستون، في رد على مشاركة وونغ وآخرين، إن المشكلة قد تم حلها الآن. ليس من الواضح عدد مستخدمي Instagram الذين تم الوصول إلى حساباتهم بشكل غير صحيح.
لم تستجب Meta على الفور لطلب TechCrunch للتعليق.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
