„Ovaj problem je riješen i radimo na osiguravanju pogođenih profila“, naveo je u utorak Andy Stone, zvaničnik Mete za komunikacije, na društvenoj platformi X sa sjedištem u SAD-u.
Kritična ranjivost, koja je kružila Telegram kanalima prije nego što je razotkrivena na društvenoj platformi X, omogućavala je zlonamjernim akterima da otmu profile bez potrebe za pristupom e-mail adresi ili broju telefona žrtve.
Zvanična Instagram stranica Bijele kuće povezana s bivšim američkim predsjednikom Barackom Obamom također je hakovana, prema ponedjeljak objavljenom izvještaju informativnog portala za zabavu TMZ.
Proboj je otkriven u nedjelju nakon što se na profilu pojavilo nekoliko neobičnih objava.
Sigurnosni propust je zahtijevao od napadača da koriste virtuelnu privatnu mrežu (VPN) kako bi uskladili geografsku lokaciju s ciljanim korisnikom, čime su zaobilazili automatizovane regionalne zaštitne mjere.
Počinitelj bi potom pokrenuo opciju za ponovno postavljanje lozinke kako bi otvorio prozor za ćaskanje s Metinim AI asistentom za podršku (Meta AI Support Assistant), alatom koji je lansiran na globalnom nivou ranije ove godine radi automatizacije oporavka profila i tehničke podrške.
Haker bi jednostavno naložio automatizovanom sistemu da promijeni registrovanu e-mail adresu ciljanog profila u njegovu vlastitu adresu, što bi navelo chatbota da napadaču pošalje osmocifreni verifikacioni kod.
Nakon unosa koda nazad u interfejs za ćaskanje, sistem bi generisao link za ponovno postavljanje lozinke, omogućavajući napadaču da postavi novu lozinku i zaključa pristup legitimnom vlasniku profila.
Ova cyber kampanja kompromitovala je nekoliko visokoprofilnih računa tokom vikenda, uključujući neaktivni profil Bijele kuće Baracka Obame, globalnog trgovca kozmetikom Sephora, te privatni profil glavnog narednika Svemirskih snaga SAD-a Johna Bentivegne.
Kompromitovani profil Obamine Bijele kuće, na kojem nije bilo aktivnosti od 2017. godine, nakratko je bio nagrđen proiranskim slikama i porukama prije nego što je Meta intervenisala.
Saznajte sve o najvažnijim vijestima i događajima, čitajte na Google News.