Σε πλήρη αποκατάσταση μιας σοβαρής ευπάθειας στο σύστημα υποστήριξης τεχνητής νοημοσύνης προχώρησε η Meta, έπειτα από ένα μπαράζ ηλεκτρονικών επιθέσεων που επέτρεψε σε χάκερ να υφαρπάξουν κορυφαίους λογαριασμούς στην πλατφόρμα του Instagram.

Πώς οι ψηφιακοί εγκληματίες ξεγέλασαν το ρομπότ

Η κρίσιμη αυτή τρύπα ασφαλείας, η οποία διαδόθηκε αρχικά σε κανάλια του Telegram προτού αποκαλυφθεί δημόσια, έδινε τη δυνατότητα στους δράστες να αποκτούν τον απόλυτο έλεγχο προφίλ χωρίς να έχουν καμία πρόσβαση στο ηλεκτρονικό ταχυδρομείο ή στο τηλέφωνο των θυμάτων. Οι χάκερ χρησιμοποιούσαν δίκτυα VPN για να εμφανίζονται στην ίδια γεωγραφική τοποθεσία με τον στόχο τους, ξεγελώντας τα αυτοματοποιημένα συστήματα. Στη συνέχεια, ζητούσαν επαναφορά κωδικού, γεγονός που άνοιγε ένα παράθυρο επικοινωνίας με τον ψηφιακό βοηθό τεχνητής νοημοσύνης της εταιρείας. Με απλές οδηγίες, έπειθαν το chatbot να αλλάξει το email του λογαριασμού με το δικό τους, αποσπώντας έτσι έναν οκταψήφιο κωδικό επιβεβαίωσης και τον σύνδεσμο που τους επέτρεπε να κλειδώσουν έξω τους νόμιμους κατόχους.

Στο στόχαστρο ο Ομπάμα και ο στρατός των ΗΠΑ

Το σαββατοκύριακο της μεγάλης επίθεσης έπεσαν θύματα αρκετοί λογαριασμοί υψηλού προφίλ, προκαλώντας αναστάτωση στις Ηνωμένες Πολιτείες Αμερικής. Ανάμεσά τους βρέθηκε η επίσημη σελίδα που διατηρούσε ο πρώην πρόεδρος Μπαράκ Ομπάμα για τον Λευκό Οίκο, η οποία παρέμενε ανενεργή από το 2017,, η πολυεθνική εταιρεία καλλυντικών Sephora, αλλά και το προσωπικό προφίλ του αρχηγού της Διαστημικής Δύναμης των ΗΠΑ, Τζον Μπεντιβένια. Στην περίπτωση του Μπαράκ Ομπάμα, οι εισβολείς πρόλαβαν να αναρτήσουν φιλοϊρανικές εικόνες και μηνύματα προτού παρέμβει η εταιρεία.

Η επίσημη αντίδραση της εταιρείας

Ο Άντι Στόουν, στέλεχος επικοινωνίας του τεχνολογικού κολοσσού που ελέγχει τα Facebook, Instagram και WhatsApp, επιβεβαίωσε μέσω της πλατφόρμας Χ ότι το πρόβλημα αντιμετωπίστηκε οριστικά. Η εταιρεία ξεκαθάρισε ότι το σφάλμα στον αυτοματοποιημένο βοηθό έχει διορθωθεί και ότι βρίσκονται σε εξέλιξη οι διαδικασίες για την πλήρη θωράκιση και αποκατάσταση όλων των λογαριασμών που επηρεάστηκαν από τη δραστηριότητα των χακερ.