Najgłupszy atak roku! Instagram wdrożył AI a hakerzy przejmowali nim konta użytkowników. Wystarczyło poprosić.

Wincej ejaja! xD

Wizja z jednego z opowiadań Lema, w którym wszystkim sterowała wielka maszyna jest chyba coraz bliższa rzeczywistości.

Oczywiście sposób testowania tego wybrali najbardziej głupi, czyli przejęcie kont. Skoro jest taka dziura to się wykorzystuje to inaczej. Tylko ja mam jakieś pojęcie o bezpieczeństwie.

No generalnie hakerzy dobrze sobie radzą z ejaj. Copilocie " bezpieczeństwie poziomu enterprise" był bugi że ejaj sam czytał maile i potrafi przeczytać phishing co pozwalalo na podawanie instrukcji i przesyłanie informacji.

Copilot tak sobie wziął do serca czytanie maili że czytał wszystko wraz z korespondencja niejawna firmy. Oczywsici Microsoft nie ujawnił ile firm wzięło w tym bugu udzial

Ten sam atak można było zrobić też na Facebooku. Widocznie działało na wszystkim od Meta.

AI ignorowało podwójne weryfikacje i wysyłało kod resetu na mail podany w czacie, a nie przypisany do konta.

Zdaje się, że mail przypisany do konta nawet nie dostawał informacji o resecie hasła. Konta Białego Domu czy wielu polityków zostały tak przejęte. Atak tak banalny, że szybko przejęto wszystko co było ciekawe i się zaczęło "hakerom" nudzić.

Za bezpieczeństwo w tej firmie już chyba tez odpowiada AI.

@Endrevoir a potem jak będziesz chciał odzyskać konto, to oczywiście kontakt z supportem będzie niemalże nieosiągalny, a jak już znajdziesz sposób, żeby do nich napisać, to każą ci zeskanować i wrzucić do ticketa dowód i jeszcze ściągnąć apkę żebyś pokazał twarz...

Niewystarczająco nienawidzimy gejaj