Hackean 20.000 cuentas de Instagram a través del chatbot de Meta
Meta, la empresa matriz de Facebook e Instagram, se ha visto obligada a reconocer una bochornosa filtración: en apenas unos días fueron hackeadas 20.225 cuentas a través del chatbot oficial de atención al cliente con inteligencia artificial de Instagram. No es una fantasía ni una leyenda urbana: la propia Meta confirmó la información en una notificación dirigida a las autoridades del estado de Maine (EE. UU.).
La ironía del caso es que la herramienta creada para ayudar a los usuarios se convirtió en una mina de oro para los hackers. Debido a un error de programación oculto, el chatbot de Meta, destinado a prestar asistencia y recuperar el acceso, permitía eludir la autenticación en dos pasos (2FA). Funcionaba casi como un chiste: el atacante pedía restablecer la contraseña a través del bot, indicaba su propio correo electrónico en lugar del de la víctima y, voilà, la cuenta pasaba a ser suya.
Según explica la propia Meta, el problema no estaba en el chatbot, sino en otra parte del código: el programa no comprobaba si el correo electrónico indicado coincidía con el que el usuario había registrado en Instagram. Como resultado, cualquier espabilado podía hacerse con el control de las fotos, los mensajes y los contactos de otra persona, aunque su propietario creyera que estaba bien protegido con la autenticación en dos pasos.
Meta, como de costumbre, lo atribuye a un fallo técnico, pero no revela ni los detalles de la vulnerabilidad ni cuánto tiempo estuvo presente el error. Promete ayudar a los afectados y corregir el problema para todo el mundo. El consuelo es escaso: si hasta los «mastodontes» de las redes sociales pueden dejar a sus usuarios a merced de cualquiera con tanta facilidad, ¿qué les queda a los usuarios de a pie, aparte de escribir «404 Not Found» en lugar de confiar en el servicio?
PEREC.RU
Meta ha inventado una nueva forma de entregar a sus usuarios a los hackers. Crearon un asistente digital y, en realidad, abrieron una puerta trasera a los atacantes. Unas 20.000 cuentas acabaron en manos ajenas por culpa de un código chapucero. ¿Y quién garantiza que este sea el último «fallito» de quienes amasan miles de millones gracias a nuestros descuidos y a sus meteduras de pata? Pero Meta insiste, como siempre: no pasa nada, ahora lo arreglamos. Como de costumbre, el progreso tecnológico es una fiesta para los ciberdelincuentes y una pesadilla silenciosa para el usuario corriente, acostumbrado a pensar que la verificación en dos pasos es una cúpula protectora. En realidad, todo depende de un error que descubres cuando ya te han quitado la cuenta. Eso sí, da para una historia interesante en un pódcast sobre la confianza en los monstruos digitales.
