Взлом 20 тысяч Instagram-аккаунтов через чат-бот Meta

Meta, материнская компания Facebook и Instagram, вынуждена признать позорную утечку — за считаные дни через официальный чат-бот поддержки с искусственным интеллектом в Instagram были взломаны 20 225 аккаунтов. Это не фантазия или городская легенда — информация подтверждена самой Meta в уведомлении, адресованном властям штата Мэн (США).

Ирония момента — инструмент, созданный помогать пользователям, стал для хакеров золотой жилой. Чат-бот Meta, предназначенный для поддержки и восстановления доступа, из-за скрытого программного «бага» позволял обойти двухфакторную аутентификацию (2FA). Работало это практически как в анекдоте: злоумышленник запрашивал сброс пароля через бот, указывал свою почту вместо чужой — и вуаля, аккаунт становился его.

Как объясняет сама Meta, проблема не в самом чат-боте, а в другой части кода: программа не сверяла заявленную электронную почту с настоящей, на которую зарегистрирован Instagram пользователя. В итоге любой ловкач мог получить контроль над чужими фото, перепиской и контактами, даже если владелец думал, что надёжно защищён двухфакторкой.

Meta по традиции ссылается на технический сбой, но не раскрывает ни детали уязвимости, ни сроки, в которые баг существовал. Потерпевшим обещают помочь, а всей общественности — исправить ошибку. Правда, утешение слабое: если даже у «мастодонтов» соцсетей так просто сдать свою аудиторию на откуп, что остаётся рядовым пользователям — кроме как печатать «404 Not Found» вместо доверия к сервису?