Meta's AI-chatbot hielp bij hacken van tienduizenden Instagram-accounts (heise.de)

• Meta's AI-chatbot maakte accountovernames zonder 2FA mogelijk.
• Ongeveer 20.225 Instagram-accounts werden gecompromitteerd.
• Kwetsbaarheid gedicht; Meta wijt dit aan een programmeerfout.

"Meta's AI-ondersteuningsassistent, gelanceerd in maart om gebruikers te helpen accounts te herstellen, werd misbruikt door aanvallers om wachtwoorden te resetten van ongeveer 20.225 Instagram-accounts. Alleen de gebruikersnaam en een VPN naar de regio van het doelwit waren nodig, zonder twee-factor-authenticatie. De chatbot stuurde de resetcode naar een nieuw e-mailadres zoals gevraagd. Meta heeft de kwetsbaarheid gedicht en toegeschreven aan een programmeerfout. Het incident werd gemeld aan de procureur-generaal van Maine."