Exploito Metálico: 20.225 Contas do Instagram Foi Invadido

Meta admite que mais de 20.000 contas do Instagram foram invadidas por hackers que utilizaram o chatbot de suporte AI da empresa. O exploit foi possível graças a um bug que permitiu que os atacantes solicitassem um reset de senha para as contas.

Exploit e Bug

O bug permitiu que os hackers solicitassem um reset de senha para as contas sem a necessidade de autenticação de dois fatores. Isso foi possível porque o sistema de verificação de email não funcionou corretamente.

• O bug foi identificado em um código separado que não foi verificado corretamente;
• O sistema enviou um link de reset de senha para um email não associado à conta;
• Isso permitiu que os hackers recebessem um link de reset de senha para contas que não eram das suas.

Contas Afetadas

Mais de 20.000 contas do Instagram foram afetadas pelo exploit. Algumas das contas mais notáveis incluem:

• Contas de alto perfil, como a conta do ex-presidente Barack Obama;
• Contas de celebridades, como a da Sephora;
• Contas de funcionários de alto escalão, como o Chefe do Estado-Maior da Força Espacial dos EUA.

Veredito TechDailyX

O exploit do Instagram é um exemplo claro de como os erros de código podem ter consequências graves. A Meta precisa melhorar a segurança de suas plataformas para evitar incidentes como esse.