Instagram má ďalší bezpečnostný problém: účty sa údajne kradnú aj po sľúbenej oprave Mety

Instagram má podľa nových hlásení stále vážny bezpečnostný problém. Aj po tom, čo Meta tvrdila, že zraniteľnosť spojenú s AI podporou opravila, používatelia ďalej prichádzajú o svoje účty a vzácne používateľské mená.

Problém sa týka zneužitia podpory cez Meta AI chatbota. Útočníci mali cez tento systém dokázať zmeniť primárny e-mail priradený k účtu a tým pôvodného majiteľa úplne odrezať od prístupu. Meta po prvých medializovaných prípadoch uviedla, že chybu vyriešila a dotknuté profily zabezpečila.

Lenže nové prípady naznačujú, že oprava nemusela byť dostatočná. Medzi obeťami sa spomína aj reverzná inžinierka Jane Manchun Wong či manažérka Mety Esther Crawford. Podľa bezpečnostných výskumníkov Meta údajne iba odstránila tlačidlo „Get Support“ z aplikácie, no nezabezpečila samotné backendové API.

Ak sa tieto zistenia potvrdia, nejde o kozmetický problém, ale o vážne zlyhanie ochrany používateľských účtov. Kým Meta neuzavrie prístup k zraniteľným API koncovým bodom, hodnotné instagramové účty môžu zostať rizikom pre ďalšie cielené útoky.