Meta’nın kullanıcı dertlerine 24 saat kesintisiz çözüm bulması amacıyla aralık ayında küresel olarak kullanıma sunduğu yapay zeka destek asistanı hackerların en büyük yardımcısı oldu.
Sosyal medyada büyük yankı uyandıran bir güvenlik açığı sayesinde kötü niyetli kişiler popüler ve yüksek takipçili Instagram hesaplarını adeta çocuk oyuncağı gibi ele geçirdi.
Sorgusuz sualsiz e-posta adresi değiştirildi
Hafta sonu yayılan videolarda sistemin ne kadar büyük bir zafiyet barındırdığı gözler önüne serildi. Normal şartlarda şifre sıfırlama veya hesap kurtarma gibi hassas süreçlerin sıkı güvenlik katmanlarından geçmesi gerekirken yapay zeka botu hackerların taleplerini ikiletmedi.
Süreç kabaca şu şekilde işledi:
- Sorgusuz onay: Hackerlar yapay zekaya doğrudan hedef hesabın kullanıcı adını verip yeni bir e-posta adresi tanımlamasını istedi ve bot bunu sorgulamadan kabul etti
- Konum tabanlı aldatmaca: Meta’nın cihazları ve tanıdık konumları otomatik tanıma sistemini aşmak için sadece basit bir VPN bağlantısı yetti. Hedef hesabın sahibine yakın bir konum seçildiğinde yapay zeka tüm korumaları devredışı bıraktı
- Selfie koruması yapay zekayla delindi: Bazı durumlarda asistanın talep ettiği canlı selfie doğrulaması yine yapay zeka araçları kullanılarak kolayca atlatıldı
Ele geçirilen dev hesaplar ve son durum
Güvenlik açığından sadece sıradan kullanıcılar değil tüm dünyanın tanıdığı profiller de etkilendi. Ele geçirilen popüler hesaplar arasında şunlar yer alıyor:
- Barack Obama döneminden kalan ve milyonlarca takipçisi olan arşivlenmiş Beyaz Saray hesabı
- Kozmetik devi Sephora’nın resmi Instagram kanalı
- ABD Uzay Kuvvetleri Baş Çavuşunun hesabı ve birçok değerli kısa kullanıcı adına sahip profil
Olayın patlak vermesinin ardından Telegram kanallarında bu açığı paraya çeviren hackerların büyük kazançlar sağladığı bildirildi. Meta İletişim Başkan Yardımcısı Andy Stone yaptığı açıklamada söz konusu güvenlik açığının tamamen kapatıldığını ve etkilenen hesapların güvenliğinin yeniden sağlandığını duyurdu. Ancak hafta sonu hesabı çalınan bazı kullanıcılar karşılarında hiçbir insan muhatap bulamadıkları için hesaplarını geri almakta hâlâ zorlandıklarını belirtiyor.
