Des pirates ont tromp\u00e9 le chatbot d’assistance IA de Meta pour voler des comptes Instagram de c\u00e9l\u00e9brit\u00e9s<\/p>\n
Des pirates ont exploit\u00e9 le chatbot d’assistance de Meta aliment\u00e9 par l’intelligence artificielle pour prendre le contr\u00f4le de comptes Instagram de c\u00e9l\u00e9brit\u00e9s et d’influenceurs, selon de nouvelles recherches.<\/p>\n
Les cybercriminels ont utilis\u00e9 l’ing\u00e9nierie sociale pour tromper le chatbot d’assistance automatis\u00e9 de Meta et contourner les mesures de s\u00e9curit\u00e9, permettant ainsi aux pirates de r\u00e9initialiser les mots de passe et de prendre le contr\u00f4le des comptes, selon un rapport de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Cyberint.<\/p>\n
Le chatbot d’assistance de Meta, qui g\u00e8re les demandes des utilisateurs et les probl\u00e8mes de compte, a \u00e9t\u00e9 manipul\u00e9 pour approuver des demandes frauduleuses de r\u00e9cup\u00e9ration de compte en contournant les protocoles de v\u00e9rification standard.<\/p>\n
L’attaque impliquait que les pirates cr\u00e9aient de faux comptes d’assistance utilisateur et soumettaient des r\u00e9clamations frauduleuses indiquant qu’ils avaient \u00e9t\u00e9 exclus de leurs comptes. En exploitant les faiblesses du syst\u00e8me d’IA, les attaquants pouvaient convaincre le chatbot d’approuver leurs demandes de r\u00e9initialisation de mot de passe sans v\u00e9rification appropri\u00e9e.<\/p>\n
Les chercheurs ont d\u00e9couvert que les pirates avaient \u00e9galement cr\u00e9\u00e9 un r\u00e9seau de comptes Instagram compromis qu’ils utilisaient pour cibler d’autres utilisateurs de grande valeur. Une fois qu’un compte \u00e9tait pris en charge, les attaquants le mon\u00e9tisaient souvent en vendant l’acc\u00e8s sur les march\u00e9s clandestins ou en l’utilisant pour lancer d’autres attaques.<\/p>\n
Meta n’a pas imm\u00e9diatement r\u00e9pondu aux demandes de commentaires.<\/p>\n
Cette violation met en \u00e9vidence les risques de s\u00e9curit\u00e9 associ\u00e9s aux syst\u00e8mes d’assistance bas\u00e9s sur l’IA qui peuvent ne pas avoir les m\u00eames capacit\u00e9s de discernement que les repr\u00e9sentants du service client humains. Alors que l’automatisation de l’IA devient de plus en plus courante dans les plateformes de support client, les experts en s\u00e9curit\u00e9 avertissent que les entreprises doivent mettre en \u0153uvre des mesures de protection plus robustes pour emp\u00eacher de telles exploitations.<\/p>\n
Les chercheurs de Cyberint recommandent que les plateformes mettent en place une v\u00e9rification multi-facteurs pour les demandes de r\u00e9cup\u00e9ration de compte et maintiennent une surveillance humaine pour les demandes sensibles qui impliquent des changements de compte ou des r\u00e9cup\u00e9rations.<\/p>\n
L’incident souligne \u00e9galement l’importance pour les utilisateurs d’activer l’authentification \u00e0 deux facteurs et d’autres fonctionnalit\u00e9s de s\u00e9curit\u00e9 de compte pour se prot\u00e9ger contre les prises de contr\u00f4le non autoris\u00e9es.<\/p>\n","protected":false},"excerpt":{"rendered":"
Des pirates ont tromp\u00e9 le chatbot d’assistance IA de Meta pour voler des comptes Instagram de c\u00e9l\u00e9brit\u00e9s Des pirates ont exploit\u00e9 le chatbot d’assistance de Meta aliment\u00e9 par l’intelligence artificielle pour prendre le contr\u00f4le de comptes Instagram de c\u00e9l\u00e9brit\u00e9s et d’influenceurs, selon de nouvelles recherches. Les cybercriminels ont utilis\u00e9 l’ing\u00e9nierie sociale pour tromper le chatbot<\/p>\n","protected":false},"author":0,"featured_media":2003,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[129],"tags":[],"class_list":["post-2002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-intelligence-artificielle"],"_links":{"self":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/comments?post=2002"}],"version-history":[{"count":0,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2002\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media\/2003"}],"wp:attachment":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media?parent=2002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/categories?post=2002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/tags?post=2002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}