Schneier on Security на русском
Подписаться
Взлом чат-бота Meta
Хакеры убеждают чат-бот поддержки Meta AI позволить им захватывать чужие аккаунты:На видео, опубликованном в X, показан пошаговый процесс взлома аккаунта Instagram. Хакер, предположительно, использовал VPN для подмены предполагаемого местоположения жертвы, чтобы избежать срабатывания автоматической защиты аккаунта Instagram. Затем хакер открыл чат с помощником поддержки Meta AI и попросил бота добавить новый адрес электронной почты к аккаунту жертвы. Чат-бот отправляет код подтверждения на адрес электронной почты, предоставленный хакером; хакер затем делится кодом подтверждения с чат-ботом, что побуждает чат-бота показать кнопку «Сбросить пароль». Хакер вводит новый пароль и получает контроль над аккаунтом жертвы...