Bot Dukungan AI Meta Membantu Peretas Mencuri Akun Instagram
Sebuah bot dukungan AI yang dikembangkan oleh Meta terbukti sangat membantu bagi peretas yang ingin mencuri dan menjual akun Instagram yang terkenal. Mereka hanya perlu meminta bot untuk mengubah alamat email yang terkait dengan akun tersebut sambil menggunakan VPN untuk menyembunyikan lokasi asli mereka.
Eksploit yang Mudah
Video yang menampilkan eksploit "sangat mudah" ini telah beredar di antara grup Telegram untuk peretas dan peneliti keamanan, menurut 404 Media. Eksploit ini memungkinkan peretas untuk mengambil alih dan menjual akun Instagram yang berharga ratusan ribu dolar di pasar gelap sebelum Meta menerapkan patch darurat pada 29 Mei. Akun Barack Obama White House dan Akun Chief Master Sergeant of Space Force juga memposting gambar dan pesan pro-Iran sementara mereka sementara terganggu.
Cara Kerja Eksploit
Penyerang hanya perlu menggunakan VPN untuk mencocokkan lokasi mereka dengan wilayah akun Instagram target, memulai proses reset kata sandi, dan kemudian meminta bot dukungan AI Meta untuk mengubah alamat email yang terkait dengan akun tersebut, menurut 404 Media. Ini adalah serangan injeksi prompt yang sangat sederhana. Meta telah menerapkan patch darurat untuk mengatasi eksploit ini, tetapi kasus ini menunjukkan bahwa keamanan akun online masih dapat ditingkatkan.