Meta-KI half bei Hack von Promi-Instagram-Konten
Ein aktueller Bericht der Oldenburger Onlinezeitung beschreibt, wie Hacker die KI-gestützte Support-Funktion von Meta ausnutzten, um Zugriff auf Instagram-Profile prominenter Nutzer zu erlangen. Die Angreifer forderten den Chatbot lediglich auf, die mit dem jeweiligen Konto verknüpfte E-Mail-Adresse zu ändern, was ihnen den Zugang zu den Konten ermöglichte.
Das Technologieportal „404 Media“ berichtet, dass diese Sicherheitslücke gezielt gegen Konten von großen Marken, Regierungsbehörden und bekannten Persönlichkeiten eingesetzt wurde. Die Hacker konnten durch eine einfache Nachricht an den KI-Chatbot die E-Mail-Adresse eines Instagram-Kontos austauschen und anschließend eine Passwort-Zurücksetzung auslösen, um die Kontrolle über das Profil zu übernehmen.
„Dieses Problem wurde behoben und wir sichern die betroffenen Konten“, erklärte ein Meta-Sprecher.
Die Angreifer verwendeten auch virtuelle private Netzwerke (VPNs), um ihren Standort zu verschleiern und so zu erscheinen, als befänden sie sich in der Region des Zielkontos. Laut den Hacker-Chatgruppen funktionierte der Exploit in den letzten Stunden nicht mehr, nachdem Meta einen Fix bereitgestellt hatte.
Zusammenfassung: Meta hat eine Sicherheitslücke in seiner KI-gestützten Support-Funktion geschlossen, die es Hackern ermöglichte, Instagram-Konten prominenter Nutzer zu übernehmen. Die Angreifer nutzten einfache Anfragen an den Chatbot, um E-Mail-Adressen zu ändern und Passwort-Zurücksetzungen auszulösen.
Quellen:
