蓝点网
·
现代版掩耳盗铃：Instagram AI漏洞并未被修复 只是从前端隐藏界面且被黑客继续利用
内容提要
Meta旗下的Instagram存在AI账户恢复助手漏洞，黑客可通过该助手重置密码和修改邮箱，导致多个账户被盗。尽管Meta声称已修复漏洞，但实际上只是隐藏了前端界面，API仍可被访问，黑客继续利用此漏洞进行盗取。即使启用双重身份验证（2FA），仍有账户被盗，表明AI助手可能能解绑2FA。Meta尚未对此事件作出回应。
关键要点
-
Meta旗下的Instagram存在AI账户恢复助手漏洞，黑客可以通过该助手重置密码和修改邮箱。
-
Meta声称已修复漏洞，但实际上只是隐藏了前端界面，API仍可被访问。
-
黑客利用该漏洞继续盗取账户，即使启用双重身份验证（2FA），仍有账户被盗。
-
黑灰产团伙主要瞄准高价值的Instagram账户，通过劫持并转售获得非法收益。
-
Meta未能有效修复漏洞，导致其产品管理总监的账户也被盗。
-
AI账户恢复助手的高权限逻辑问题使得黑客能够诱导其重置密码和邮箱。
-
启用2FA验证的账户也可能被盗，表明AI助手可能能解绑2FA。
延伸解读
漏洞的隐患与黑客的策略
Meta声称修复的AI账户恢复助手漏洞实际上并未根本解决问题，黑客通过API继续利用这一漏洞进行攻击。黑灰产团伙专注于高价值账户的盗取，利用AI助手的高权限逻辑，能够快速重置密码和邮箱，显示出黑客的攻击策略日益成熟。
双重身份验证的局限性
尽管启用双重身份验证（2FA）通常被视为保护账户的有效手段，但在此事件中，仍有账户被盗。这表明AI账户恢复助手可能具备解绑2FA的能力，用户需对账户安全保持高度警惕，尤其是在使用社交媒体平台时。
Meta的应对措施不足
Meta在处理此漏洞时采取的措施仅是隐藏前端界面，未能有效阻止黑客的攻击。这种表面修复的做法不仅未能保护用户账户，反而可能导致更多用户受到影响，反映出Meta在安全管理上的不足。
延伸问答
Instagram的AI账户恢复助手漏洞是什么？
Instagram的AI账户恢复助手存在逻辑漏洞，黑客可以通过该助手重置密码和修改邮箱，而无需进行任何验证。
Meta声称修复了漏洞，实际情况如何？
Meta声称已修复漏洞，但实际上只是隐藏了前端界面，API仍然可被访问，黑客继续利用该漏洞。
即使启用双重身份验证，账户仍然会被盗的原因是什么？
启用双重身份验证的账户仍可能被盗，可能是因为AI助手能够解绑2FA，黑客通过诱导手段实现。
黑客是如何利用这个漏洞进行盗取的？
黑客通过搭建Telegram机器人和脚本工具与AI账户恢复助手的API交互，从而高效盗取账户。
Meta对此事件有何回应？
Meta尚未对此事件作出回应，尽管多个账户被盗，包括其产品管理总监的账户。
黑灰产团伙为何主要瞄准高价值的Instagram账户？
黑灰产团伙主要瞄准高价值的Instagram账户，因为这些账户通常使用短用户ID，盗取后可转售获得高额非法收益。
