Instagram korjasi haavoittuvuuden, jossa Metan tekoälytukea väitetään huijatun tilikaappauksissa

Instagram on korjannut tietoturvaongelman, jonka kerrotaan mahdollistaneen useiden käyttäjätilien kaappaamisen viikonlopun aikana. Sosiaalisessa mediassa jaettujen raporttien mukaan hyökkäykset perustuivat siihen, että Metan tekoälypohjaista tukichatbottia huijattiin myöntämään pääsy uhrien Instagram-tileille luvattomille käyttäjille.

Kaappauksista kerrottiin Redditissä ja X:ssä

Useat käyttäjät kertoivat viikonlopun aikana Redditissä Instagram-tiliensä joutuneen kaapatuiksi, ja myös X:ssä varoitettiin samankaltaisista tilikaappauksista. Raporttien perusteella kohteiden joukossa oli tavallisten käyttäjätilien lisäksi näkyviä tilejä.

Kaapatuksi mainittiin muun muassa Obaman hallinnon aikaisen Valkoisen talon Instagram-käyttäjänimi, jonka kerrotaan olleen passiivinen vuodesta 2017 lähtien. Mashablen mukaan tilillä oli 2,4 miljoonaa seuraajaa, ja kaappauksen yhteydessä sillä julkaistiin sunnuntaina vieraskielinen poliittinen väite. Lisäksi kaapatuksi kerrottiin Yhdysvaltain avaruusvoimien Chief Master Sergeant John Bentinvegnan virallinen Instagram-tili.

Väitetty menetelmä liittyi Metan tekoälytukeen

Sosiaalisessa mediassa alkoi pian kiertää kuvakaappauksia, joiden väitettiin näyttävän, miten tilit oli saatu haltuun. Osa kuvista oli peräisin Telegram-kanavilta, joilla kerrotaan myytävän haavoittuvuuksia mustilla markkinoilla. Osa taas oli käyttäjiltä, jotka sanoivat onnistuneensa toistamaan hyökkäyksen itse.

Raporttien mukaan hyökkääjät saivat Metan tekoälypohjaisen tukijärjestelmän toimimaan tavalla, joka antoi luvattomalle käyttäjälle kirjautumispääsyn Instagram-tilille. Kuvausten perusteella ongelma oli tilinomistajien kannalta erityisen hankala, koska kohteena olleet käyttäjät eivät olisi voineet estää hyökkäystä omilla asetuksillaan. Väitteiden mukaan chatbot näytti myös ohittavan kaksivaiheisen tunnistautumisen hyökkääjän pyyntöjen perusteella.

Meta näyttää korjanneen haavoittuvuuden

Instagramin kerrotaan ratkaisseen tietoturvaongelman sen jälkeen, kun kaappauksista alettiin keskustella laajemmin sosiaalisessa mediassa. Meta on Facebookin, Instagramin ja WhatsAppin emoyhtiö, ja raportit liittivät tapauksen juuri yhtiön Meta AI -tukeen.

Mashable kertoi ottaneensa Metaan yhteyttä lisäkysymyksillä tapauksesta. Metan viestintäjohtaja Andy Stone puolestaan tunnusti sosiaalisessa mediassa Meta AI -tukeen liittyneen hyväksikäytön. Aineiston perusteella varmistettua on, että ongelma on korjattu; hyökkäystavan yksityiskohdat perustuvat raportteihin, käyttäjien kertomuksiin ja verkossa levinneisiin kuvakaappauksiin.