Meta, la maison mère des réseaux sociaux Facebook, Instagram et WhatsApp, poursuit l’intégration de l’intelligence artificielle sur sa plateforme. Cependant, un problème majeur a été négligé : Le chatbot de support AI de Meta semble capable de permettre à des utilisateurs non autorisés d’accéder à n’importe quel compte Instagram.
Ces derniers jours, plusieurs comptes Instagram populaires ont été victimes de piratage. Le compte Instagram de la Maison-Blanche d’Obama, suivi par 2,4 millions de personnes, a été compromis. Un message a été publié dimanche déclarant que “La Maison-Blanche est sous le contrôle des chiites”. D’autres comptes, y compris celui du sergent-chef de la Force spatiale, ont également été piratés.
Peu de temps après, les détectives amateurs sur les réseaux sociaux ont commencé à diffuser les informations concernant les comptes piratés, en partageant des captures d’écran illustrant la méthode présumée employée pour les récupérer.
Les pirates ont affirmé qu’ils ont réussi à tromper le chatbot de support AI de Meta en transférant simplement l’accès à un compte, en lui demandant de réinitialiser le mot de passe d’un compte Instagram spécifique. Le pirate a également demandé au chatbot de lui fournir l’adresse e-mail de réinitialisation du mot de passe, contenant le code de vérification nécessaire pour changer le mot de passe, qui serait envoyé à une nouvelle adresse e-mail.
Le courriel en question était en réalité détenu par des pirates, et non par le véritable propriétaire du compte. Le chatbot semblait suivre les instructions des pirates en leur fournissant la page de réinitialisation du mot de passe du compte.
En effet, les pirates ont employé une stratégie d’ingénierie sociale bien connue pour manipuler un chatbot doté d’intelligence artificielle.
Certains des captures d’écran montrant le processus de piratage ont été enlevés des canaux de Telegram utilisés par les pirates pour vendre leurs techniques sur le marché noir. D’autres captures ont été réalisées par des utilisateurs affirmant avoir reproduit la méthode de piratage.
Cette faille de sécurité est alarmante car les utilisateurs d’Instagram visés ne peuvent rien faire pour l’empêcher. Le chatbot AI était capable de contourner les étapes de vérification en deux étapes pour répondre aux exigences du pirate.
Réécriture : Après que les informations sur les comptes piratés ont été partagées sur les réseaux sociaux, Meta semble avoir pris conscience de la faille de sécurité et l’avoir corrigée.
- Meta utilise l’outil de surveillance des employés.
- Mark Zuckerberg dévoile Muse Spark, le tout premier prototype d’intelligence artificielle développé par Meta Superintelligence Labs.
- Les chiens robots appartenant aux milliardaires Beeple, Musk, Zuckerberg et Bezos sont une source de terreur absolue.
- ShinyHunters a attaqué Rockstar Games, le développeur de ‘GTA 6’, en utilisant un logiciel de rançongiciel.
Mashable a contacté Meta pour obtenir des informations sur cet incident, et nous mettrons à jour cet article si de nouvelles informations nous parviennent. Cependant, sur les réseaux sociaux, Andy Stone, vice-président des communications de Meta, a admis l’exploitation du support de l’intelligence artificielle de Meta.
Stone a répondu à un utilisateur sur X en indiquant que la question a été résolue et que des mesures ont été prises pour sécuriser les comptes concernés.
On ne sait pas le nombre de comptes qui ont été affectés par cette faille.
Meta
