Instagram dünyasında güvenlik duvarları bir kez daha sarsıldı. Popüler hesapları hedef alan saldırganlar, Meta’nın kendi yapay zeka aracını kullanarak kullanıcıların e-posta adreslerini değiştirmeyi başardı.
SİSTEMDEKİ AÇIK NASIL İŞLİYOR
Hackerlar, Meta AI destek botunun hesap sahipliğini doğrularken yeterince titiz davranmadığını keşfetti. Saldırganlar, hedef hesaba yakın bir konumdan VPN ile bağlanarak yapay zekayı kandırıyor. Meta, hesabın kime ait olduğunu yalnızca konum verisine bakarak onaylıyor. Bu süreçte iki adımlı doğrulama gibi temel güvenlik katmanları bile devre dışı kalıyor. Hatta bazen istenen selfie ile kimlik doğrulama adımı, yine yapay zeka kullanılarak kolayca geçilebiliyor.
KULLANICILAR İÇİN RİSK NE
Bu durum, yüksek takipçili hesapların bir anda el değiştirmesine yol açıyor. Hesabınızın e-posta adresi değiştirildiğinde, tüm kontrolü kaybediyorsunuz. Meta yetkilisi Andy Stone, gelen tepkiler üzerine açığın kapatıldığını duyurdu. Yine de dijital dünyada "konum tabanlı" güvenlik önlemlerinin ne kadar kırılgan olduğu bir kez daha kanıtlandı. Hesap güvenliğiniz için şifrelerinizi periyodik olarak güncellemek ve hesabınıza bağlı kurtarma bilgilerini düzenli kontrol etmek şu an için en güvenli yol.
BUNDAN SONRA NE OLABİLİR
Meta'nın bu tür yapay zeka entegrasyonlarında daha katı güvenlik protokolleri uygulaması bekleniyor. Ancak hackerlar her zaman bir açık kapı arayacağı için, yapay zeka destekli bu tür saldırıların yeni yöntemlerle tekrar karşımıza çıkması muhtemel. Şirket, bu olaydan sonra yapay zeka asistanının yetkilerini sınırlayacak mı, bekleyip göreceğiz.
