ثغرة في مساعد ميتا الذكي تؤدي إلى اختراق أكثر من 20 ألف حساب على إنستاجرام

أقرت شركة ميتا بوقوع حادثة أمنية أتاحت لقراصنة الاستيلاء على أكثر من 20 ألف حساب في منصة إنستاجرام، بعد استغلال ثغرة في أداة الدعم الفني المعتمدة على الذكاء الاصطناعي، ما مكّنهم من إعادة تعيين كلمات المرور لبعض المستخدمين دون الحصول على صلاحية قانونية.   وأوضحت الشركة، في إشعار قُدّم إلى سلطات ولاية مين الأمريكية، أن المشكلة نتجت عن خلل برمجي سمح للمهاجمين بتقديم طلبات لإعادة تعيين كلمات المرور لحسابات لا يملكونها، من خلال إدخال عناوين بريد إلكتروني مختلفة عن تلك المرتبطة بالحسابات المستهدفة.   وبيّنت ميتا أن أداة الدعم كانت تعمل وفق آلية التصميم المقررة، إلا أن خطأ في أحد المسارات البرمجية منع النظام من التحقق بشكل صحيح من تطابق البريد الإلكتروني المُدخل مع البريد المسجل للحساب. ونتيجة لذلك، أُرسلت روابط إعادة تعيين كلمات المرور إلى عناوين بريد إلكتروني غير مرتبطة بالحسابات، بدلًا من رفض الطلبات غير المصرح بها.   ووفقًا للشركة، بدأت محاولات الاستغلال في 31 مايو الماضي، قبل أن تتم معالجة الثغرة وإغلاقها في الأول من يونيو. وخلال تلك الفترة، تأثرت عدة حسابات بارزة، من بينها الحساب القديم للبيت الأبيض المرتبط بالرئيس الأمريكي الأسبق باراك أوباما، إلى جانب حسابات أخرى تعود لشخصيات ومؤسسات معروفة.   وأكدت ميتا أنها لم ترصد أي دليل على وصول المهاجمين إلى بيانات المستخدمين الشخصية، لكنها أشارت إلى أن الجهات التي تمكنت من السيطرة على الحسابات ربما استطاعت الاطلاع على معلومات مثل عناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الميلاد والمنشورات والرسائل الخاصة ومعلومات الملف الشخصي وسجل النشاط والحسابات المرتبطة.   وأضافت الشركة أن عدد الحسابات المتأثرة المحتمل بلغ 20,225 حسابًا، وهي الحسابات التي أُعيد تعيين كلمات مرورها عبر أداة الدعم ولم تكن محمية بخاصية المصادقة الثنائية. وأوضحت أن هذا الرقم يمثل الحد الأقصى المحتمل للتأثر، إذ قد تكون بعض عمليات إعادة التعيين قد تمت بصورة مشروعة.   وفي إطار إجراءات الاحتواء، أوقفت ميتا أداة الدعم المدعومة بالذكاء الاصطناعي مؤقتًا، وأزالت الشيفرات البرمجية المسؤولة عن الثغرة، كما أبطلت جميع روابط إعادة تعيين كلمات المرور التي تم إنشاؤها عبر هذا الخلل الأمني.   كما أكدت الشركة فرض إجراءات أمنية إضافية على الحسابات التي يُحتمل تأثرها، تتضمن التحقق من هوية المستخدمين قبل السماح لهم باستعادة الوصول إلى حساباتهم. The post ثغرة في مساعد ميتا الذكي تؤدي إلى اختراق أكثر من 20 ألف حساب على إنستاجرام appeared first on تك عربي | Tech 3arabi .