.jpg?w=1024)
Die Übernahme von Instagram-Konten wird häufig mit gestohlenen Passwörtern, Phishing-Links oder kompromittierten E-Mail-Konten in Verbindung gebracht. Der jüngste Angriff lief über Metas eigenes Supportsystem.
Hacker nutzten Metas KI-Supportassistenten für eine Reihe von Übernahmen von Instagram-Konten, darunter einen Angriff auf das archivierte Konto des Weißen Hauses von Obama, wie Berichte zeigen. Die prominenten Ziele verliehen dem Angriff eine größere Tragweite, doch das Risiko liegt im Wiederherstellungsprozess des Kontos selbst.
Eine Wiederherstellungsfunktion wurde zum Zugang zu dem Konto.
So wurde der Zurücksetzungsprozess missbraucht
Die Anleitung auf X zeigte, dass die Übernahme an einem unerwarteten Ort begann: in einem Support-Chat. Statt das Passwort des Opfers zu stehlen, schien der Angreifer ein VPN in der Nähe des mutmaßlichen Standorts des Ziels zu verwenden und bat dann Metas KI Support Assistant, dem Instagram-Konto eine neue E-Mail-Adresse hinzuzufügen.
Von dort aus erledigte der Wiederherstellungsprozess den Rest. Ein Bestätigungscode wurde an den Posteingang des Angreifers gesendet, in den Chat zurückgespeist, und der Bot zeigte die Option zum Zurücksetzen des Passworts an.
Das ursprüngliche E-Mail-Konto musste nie kompromittiert werden. TechCrunch bestätigte , dass der im Video gezeigte öffentliche Posteingang den Bestätigungscode erhalten hatte, während KrebsOnSecurity berichtete , dass ähnliche Anweisungen auf Telegram kursiert hatten.
Meta erklärte später, das Problem sei behoben worden. „Dieses Problem wurde behoben, und wir sichern die betroffenen Konten“, schrieb Unternehmenssprecher Andy Stone auf X.
Die Übernahme prominenter Konten offenbarte das Ausmaß des Risikos
Neben dem archivierten Konto des Weißen Hauses von Obama waren Berichten zufolge auch Sephora und der US Space Force Chief Master Sgt. John Bentivegna unter den betroffenen Konten. Die Sicherheitsforscherin Jane Manchun Wong sagte außerdem, ihr Instagram-Konto sei nach einer Reihe von Versuchen zum Zurücksetzen des Passworts übernommen worden.
Einige gekaperte Konten wurden kurzzeitig mit proiranischen Bildern und Nachrichten verunstaltet. Andere Ziele schienen wertvolle kurze Instagram-Handles zu sein – solche, die auf Märkten für Kontodiebstahl häufig gesucht werden, weil sie für hohe Summen weiterverkauft werden können.
Bekannte öffentliche Konten, Sicherheitsexperten, Verbrauchermarken und begehrte Benutzernamen gerieten allesamt in denselben Angriff. Das zeigt, wie sich die Schwachstelle bei der Wiederherstellung auf ganz unterschiedliche Arten von Instagram-Nutzern auswirken konnte.
KI-Support-Bots werden zu Sicherheitszielen
Kontofunktionen wie Wiederherstellungsdaten, Identitätsprüfungen und Abläufe zum Zurücksetzen von Passwörtern machen KI-Supporttools für Angreifer attraktiv.
Ian Goldin, ein Bedrohungsforscher bei Lumen’s Black Lotus Labs, sagte gegenüber KrebsOnSecurity, dass große Plattformen Neuland in Sachen Sicherheit betreten, da KI-Chatbots sensible Anfragen zur Kontowiederherstellung übernehmen. „KI-Chatbots schaffen eine interessante neue Angriffsfläche, und wir werden wahrscheinlich noch viel mehr solcher Angriffe sehen“, sagte Goldin.
Mitarbeiter von Helpdesks waren schon lange anfällig für Social Engineering. KI-Support automatisiert dieses Problem und gibt Angreifern ein System an die Hand, das sie so lange untersuchen können, bis der Wiederherstellungsprozess nachgibt.
Forscher von Permiso fanden eine Prompt-Injection-Schwachstelle, durch die ChatGPT-Zusammenfassungen Phishing-Links und QR-Codes anzeigen können.