Alerta: Meta AI se hizo cargo del soporte de usuario para Instagram, la engañaron y robaron múltiples cuentas
Hackers lograron robar cuentas de Instagram al engañar al nuevo chatbot de soporte de IA de Meta
3 minutos de lectura'
Meta ha corregido un fallo que ha permitido usar el nuevo asistente de soporte de inteligencia artificial (IA) de Meta para robar cuentas de Instagram de perfil alto al pedirle al chatbot que cambiara la dirección de correo electrónico asociada a la cuenta objetivo.
Meta lanzó el pasado diciembre la vista previa de su nuevo asistente IA para dar soporte a los usuarios que querían recuperar sus cuentas con un proceso sencillo y más rápido tras haber sido bloqueadas en Facebook e Instagram. En marzo se desplegó la versión final con el lanzamiento oficial de la herramienta, que ha estado disponible desde entonces en Estados Unidos y Canadá.
El fin de semana pasado, varios investigadores de seguridad compartieron en X (antes Twitter) lo fácil que había sido sustraer las credenciales de las cuentas de usuarios de Instagram a través del nuevo asistente de IA de Meta, ya que no verificaba ni identidad ni autenticación multifactor, en caso de tenerla activada.
Los hackers descubrieron que el chatbot de Meta basaba la confirmación de la cuenta según la ubicación del usuario, así que lo único que tuvieron que hacer fue usar una VPN para demostrar a la IA que su dirección física encajaba con la del usuario para terminar de ejecutar el proceso de sustracción de la cuenta.
Además, el exploit conllevaba una serie de pasos sencillos. En una conversación con el chat de soporte de IA de Meta, al pedirle que vincule la cuenta objetivo con una nueva dirección de correo electrónico, la IA enviaba un código de ocho dígitos a la dirección de correo electrónico suministrada por el hacker.
Una vez el hacker introducía ese código, recibía un correo con el restablecimiento de contraseña, lo que le daba acceso directo a la cuenta.
La aparición de esta vulnerabilidad coincide con una serie de comportamientos extraños de ciertas cuentas de Instagram, como la del expresidente estadounidense Barack Obama de la Casa Blanca, la del Jefe del Estado Mayor de la Fuerza Espacial o la cuenta de Sephora.
Meta ya ha solucionado el problema “El problema ha sido resuelto y estamos asegurando las cuentas impactadas”, escribió este lunes el vicepresidente de Comunicaciones de Meta, Andy Stone, en su cuenta de X.
La compañía no ha proporcionado información adicional de lo ocurrido, y se desconoce el número de cuentas que han podido verse afectadas, pero según 404 Media, varios usuarios llevaban avisando de la vulnerabilidad en Telegram desde marzo.
Más leídas de Tecnología
1Los nuevos celulares Xiaomi 17T redoblan la apuesta china por la fotografía móvil
2Más ruido que resultados: un Nobel cuestiona el relato dominante sobre la IA
3Wi-Fi: explican para qué sirve poner monedas o llaves arriba del router
4Miles de estudios científicos tienen citas inventadas por IA, revela un informe
Últimas Noticias
Paso a paso. ¿Se conecta primero el celular o el cargador? El error más común
“La amenaza de que estas cosas se salgan de control”. La fuerte advertencia de los Nobel de Física sobre la IA
