Meta'nın Instagram'a entegre ettiği yapay zeka destekli sohbet robotunda ortaya çıkan güvenlik açığı, siber güvenlik dünyasında büyük yankı uyandırdı. Kötü niyetli kişilerin, yapay zekayı kullanarak hesapların e-posta adreslerini değiştirebildiği ve şifre sıfırlama sürecini manipüle ederek hesapları ele geçirebildiği ortaya çıktı. Şirket, güvenlik zafiyetinin giderildiğini açıkladı.
ABD merkezli teknoloji devi Meta'nın Instagram kullanıcılarına destek vermek amacıyla platforma entegre ettiği yapay zeka sohbet robotunun, siber saldırganlar tarafından istismar edildiği ortaya çıktı. Güvenlik açığından yararlanan saldırganların çok sayıda Instagram hesabını ele geçirdiği bildirildi.
BBC'nin haberine göre, yapay zeka sistemindeki zafiyet sayesinde hesap güvenliğini aşan saldırganlar, kullanıcıların hesap bilgilerini değiştirmeyi başardı.
YAPAY ZEKA ÜZERİNDEN ŞİFRELER SIFIRLANDI
İddiaya göre saldırganlar, Meta'nın yapay zeka sohbet robotundan belirli Instagram hesaplarını yeni bir e-posta adresiyle ilişkilendirmesini talep etti.
Sistem tarafından yeni e-posta adresine gönderilen doğrulama kodları kullanılarak hesapların şifreleri sıfırlandı. Böylece hesap sahiplerinin bilgisi dışında erişim sağlandı ve hesaplar ele geçirildi.
VPN İLE GÜVENLİK SİSTEMLERİ AŞILDI
Haberde, saldırganların Meta'nın güvenlik kontrollerini atlatmak amacıyla VPN teknolojisinden yararlandığı belirtildi. Farklı ülkelerden giriş yapılıyormuş gibi gösterilen işlemler sayesinde güvenlik mekanizmalarının yanıltıldığı ifade edildi.
OBAMA'NIN HESABI DA HEDEF OLDU
Güvenlik açığından etkilenen hesaplar arasında dikkat çeken isimler de yer aldı. Habere göre, eski ABD Başkanı Barack Obama'nın başkanlığı döneminde kullanılan Obama Beyaz Saray resmi Instagram hesabı da ele geçirilen profiller arasında bulundu.
META'DAN AÇIKLAMA GELDİ
Meta'dan bir sözcünün, konuya ilişkin açıklamasında, güvenlik zafiyetinin fark edilmesinin ardından sorunun giderildiği ve etkilenen hesapların kurtarılması için çalışmalara başlandığı ifade edildi. Açıklamada, "dünya liderlerinin hesaplarının bu yolla ele geçirildiği" iddiasının asılsız olduğu kaydedildi.
