Rendk\u00edv\u00fcl bizarr hib\u00e1t jav\u00edtott a Meta a saj\u00e1t chatbotj\u00e1ban. A t\u00e1mogat\u00e1si funkci\u00f3kra kihegyezett Meta AI ugyanis l\u00e1tv\u00e1nyosan f\u00e9lre\u00e9rtette, mi is lenne a feladata, \u00e9s seg\u00edtett felt\u00f6rni Instagram-fi\u00f3kokat. <\/p>\n
Mint a TechCrunch<\/a> kifejti, a h\u00e9tv\u00e9ge folyam\u00e1n sz\u00e1mos felhaszn\u00e1l\u00f3 jelezte a Redditen \u00e9s az X-en, hogy felt\u00f6rt\u00e9k az Instagram-profiljukat. S\u0151t, l\u00e1tsz\u00f3lag m\u00e9g az Obama-adminisztr\u00e1ci\u00f3 2017 \u00f3ta inakt\u00edv profilja is \u00e9rintettje volt a probl\u00e9m\u00e1nak.<\/p>\n Hasonl\u00f3an j\u00e1rt egy biztons\u00e1gi kutat\u00f3, Jane Wong is, aki elmondta<\/a>: a tudta n\u00e9lk\u00fcl megv\u00e1ltoztatt\u00e1k a jelszav\u00e1t, majd t\u00f6bb jelsz\u00f3-helyre\u00e1ll\u00edt\u00e1si k\u00e9relmet is kapott. \u201eEl\u00e9g aggaszt\u00f3\u201d \u2013 fogalmazott.<\/p>\n Egy, az X-en terjed\u0151 vide\u00f3<\/a> l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre mutatta be, hogyan lehet felt\u00f6rni valaki m\u00e1s Instagram-profilj\u00e1t \u2013 ezt csak az\u00e9rt mutatjuk, mert a Meta jav\u00edt\u00e1s\u00e1nak k\u00f6sz\u00f6nhet\u0151en a m\u00f3dszer m\u00e1r nem m\u0171k\u00f6dik.<\/p>\n <\/p>\n https:\/\/x.com\/DarkWebInformer\/status\/2061253599758315527<\/p>\n A hackerek \u00e1ll\u00edt\u00f3lag VPN seg\u00edts\u00e9g\u00e9vel hamis\u00edtott\u00e1k meg a c\u00e9lpontok tart\u00f3zkod\u00e1si hely\u00e9t, mert ha l\u00e1tsz\u00f3lag ott vannak, mint a felhaszn\u00e1l\u00f3 \u00e1ltal\u00e1ban, nem \u00e9lesednek az Instagram fi\u00f3kv\u00e9delmi funkci\u00f3i. <\/p>\n Ezut\u00e1n a t\u00e1mad\u00f3 besz\u00e9lgetni kezdett a Meta AI Support Assistantj\u00e9vel, \u00e9s arra k\u00e9rte, hogy adjon hozz\u00e1 egy \u00faj e-mail-c\u00edmet a c\u00e9lpont fi\u00f3kj\u00e1hoz. A chatbot minden tov\u00e1bbi n\u00e9lk\u00fcl elk\u00fcldte az azonos\u00edt\u00f3 k\u00f3dot a hacker \u00e1ltal megadott e-mail-c\u00edmre. Ezt a chatbotnak megadva a Meta AI megjelen\u00edtett egy Jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1sa gombot \u2013 erre klikkelve a rosszindulat\u00fa f\u00e9lnek m\u00e1r csak meg kellett adnia egy \u00faj jelsz\u00f3t, \u00e9s k\u00e9sz, \u00e1t is vette az ir\u00e1ny\u00edt\u00e1st a kiszemelt fi\u00f3k f\u00f6l\u00f6tt. <\/p>\n A t\u00e1mad\u00e1s l\u00e9nyege di\u00f3h\u00e9jban az volt, hogy a hackernek nem kellett hozz\u00e1f\u00e9r\u00e9st szereznie ahhoz az e-mail-fi\u00f3khoz, amelyet az \u00e1ldozat haszn\u00e1l az Instagram-fi\u00f3kj\u00e1hoz. Ritka az ilyen s\u00falyos hiba egy ekkora tech\u00f3ri\u00e1s rendszereiben.<\/p>\n Az egyel\u0151re nem ismert, hogy \u00f6sszesen h\u00e1ny Instagram-fi\u00f3k f\u00f6l\u00f6tt vehett\u00e9k \u00e1t az ir\u00e1ny\u00edt\u00e1st a hackerek ezzel a m\u00f3dszerrel. <\/p>\n <\/p>\n https:\/\/hvg.hu\/tudomany\/20260528_meta-facebook-instagram-whatsapp-plus-elofizetes-premium-funkciok<\/p>\n Fontos azonban, hogy csak azokn\u00e1l j\u00e1rhattak sikerrel a t\u00e1mad\u00f3k, akik nem aktiv\u00e1lt\u00e1k a k\u00e9tl\u00e9pcs\u0151s azonos\u00edt\u00e1st. Ezt ma m\u00e1r minden fi\u00f3k eset\u00e9ben er\u0151sen aj\u00e1nlott haszn\u00e1lni \u2013 ide kattintva<\/a> tal\u00e1l egy magyar nyelv\u0171 \u00fatmutat\u00f3t arr\u00f3l, hogyan tudja be\u00e1ll\u00edtani.<\/p>\n