Przez ostatni weekend kilkoro użytkowników Instagrama straciło dostęp do swoich kont, a mechanizm ataku był zaskakująco prosty. Napastnicy nie wysyłali linków phishingowych, nie podrzucali złośliwego oprogramowania i nie włamywali się do cudzej poczty. Po prostu poprosili o pomoc chatbota wsparcia Meta AI. Instagram poinformował w poniedziałek, że lukę już usunął.
Sprawę opisał serwis TechCrunch po tym, jak na Reddicie i w serwisie X pojawiły się relacje poszkodowanych. Wśród przejętych kont znalazły się dwa głośne profile: konto Białego Domu z czasów administracji Baracka Obamy, nieaktywne od 2017 roku, oraz profil sierżanta sztabowego amerykańskich Sił Kosmicznych Johna Bentivegny.
Jak wyglądał atak. Bez phishingu i bez maila ofiary
Cały scenariusz pokazało nagranie opublikowane w serwisie X. Napastnik najpierw skorzystał z VPN-a, żeby udawać, że łączy się z domniemanej lokalizacji ofiary. To pozwoliło ominąć automatyczne zabezpieczenia Instagrama, które reagują na logowania z nietypowych miejsc. VPN to usługa, która zmienia widoczny dla serwisu adres internetowy, więc system widzi ruch jakby z innego kraju czy miasta.
Potem zaczęła się część właściwa. Napastnik otworzył czat z asystentem Meta AI Support Assistant i poprosił bota o dodanie nowego adresu e-mail do konta ofiary. Chatbot wysłał kod weryfikacyjny, tyle że na adres podany przez napastnika. Ten odczytał kod ze swojej skrzynki, wkleił go z powrotem w okno czatu, a bot w odpowiedzi wyświetlił przycisk resetu hasła. Wystarczyło ustawić nowe hasło i konto zmieniało właściciela. TechCrunch zweryfikował, że publicznie widoczna w nagraniu skrzynka napastnika faktycznie dostała kod od Instagrama.
Najważniejszy element całej układanki: w żadnym momencie napastnik nie potrzebował dostępu do prawdziwego adresu e-mail przypisanego do konta ofiary. Klasyczny atak na konto zwykle zaczyna się właśnie od przejęcia poczty, bo to przez nią idą resety haseł. Tutaj ten krok zniknął.
Bot potraktował obcego jak właściciela konta
Sednem problemu nie była żadna wyrafinowana luka w kodzie, tylko brak weryfikacji tożsamości. Chatbot uznał, że osoba, z którą rozmawia, jest właścicielem konta, i wykonał polecenie. Człowiek na infolinii w takiej sytuacji zadałby pytania kontrolne, poprosił o potwierdzenie danych, zablokował podejrzaną prośbę. Asystent AI dostał uprawnienia do zarządzania kontem, ale nie dostał odruchu, żeby najpierw upewnić się, kto go o to prosi.
To różnica, która w praktyce decyduje o wszystkim. Meta wdrożyła asystenta po to, żeby obniżyć koszty obsługi klienta, i pod tym względem zadanie spełnił. Przy okazji otworzył jednak furtkę, której żywy konsultant by nie zostawił.
Kto stracił konta i co mówi Instagram
Poza dwoma znanymi profilami atak dotknął zwykłych użytkowników. Badaczka bezpieczeństwa Jane Wong napisała w serwisie X, że jej konto również zostało przejęte. Relacjonowała, że hasło zmieniono bez jej wiedzy, a przez cały poprzedni dzień dostawała kolejne próby resetu. Określiła całą sytuację jako niepokojącą. Podobne zgłoszenia pojawiały się przez ten sam weekend na Reddicie i w serwisie X.
Rzecznik Instagrama Andy Stone w poniedziałek, w odpowiedzi na wpis Wong i innych użytkowników, poinformował, że problem został naprawiony. Nie wiadomo jednak, ilu kont realnie dotyczył. Meta nie odpowiedziała na prośbę TechCrunch o komentarz, więc skala incydentu pozostaje na razie niejasna.
Co możesz zrobić, żeby ograniczyć ryzyko
Postawmy sprawę uczciwie: ten konkretny atak miał źródło po stronie Meta, a nie po stronie ofiar. Żaden nawyk użytkownika nie powstrzymałby chatbota, który sam z siebie zresetował hasło obcej osobie. Dobre praktyki nadal jednak zmniejszają ryzyko przy wielu innych, znacznie częstszych metodach przejmowania kont.
Podstawą zostaje uwierzytelnianie dwuskładnikowe (2FA), czyli drugi krok logowania poza samym hasłem. Lepiej oprzeć je na aplikacji generującej kody (na przykład Google Authenticator, Authy czy polski 2FAS) niż na SMS-ach. Kody SMS da się przejąć metodą SIM swap, gdy oszust podszywa się pod ciebie u operatora i przenosi twój numer na własną kartę. Aplikacja działa offline, na twoim urządzeniu, więc jest na to odporna.
Poza tym sprawdzaj od czasu do czasu listę aktywnych sesji i zalogowanych urządzeń w ustawieniach Instagrama oraz reaguj natychmiast, gdy dostaniesz powiadomienie o nieznanej próbie logowania albo zmianie danych. Podejrzane wiadomości, strony i próby wyłudzeń możesz zgłaszać do CERT Polska przez stronę incydent.cert.pl albo przez usługę „Bezpiecznie w sieci” w aplikacji mObywatel. Czy twój e-mail lub hasło nie wyciekły, sprawdzisz w serwisie bezpiecznedane.gov.pl.
Szerszy problem. AI z dostępem do prawdziwych przycisków
Ten incydent to podręcznikowy przykład tego, co dzieje się, gdy system AI dostaje uprawnienia do realnych działań, a nie tylko do gadania. Dopóki chatbot odpowiadał na pytania o regulamin, najgorsze, co mógł zrobić, to pomylić się w odpowiedzi. Gdy dostał przycisk resetu hasła, jego pomyłka zaczęła kosztować ludzi konta.
Bezpieczeństwo takiego systemu zależy w całości od jednej rzeczy: czy potrafi sprawdzić, kto wydaje mu polecenie. Instagram tę dziurę zdążył załatać w kilka dni. Pytanie, ile podobnych furtek otworzy się przy kolejnych asystentach, którym firmy oddają coraz więcej realnej władzy nad kontami i pieniędzmi.
