Instagram AI账户恢复工具曝光严重漏洞



META公司旗下的社交网站 Instagram 日前被安全研究爆出重大安全问题，该问题并非后端系统遭到黑客攻击，而是 Instagram 由人工智能驱动的账户恢复工具存在底层逻辑漏洞，这个账户恢复工具在处理用户请求时不会进行身份验证并直接同意用户请求。攻击过程非常简单：先选定目标用户并分析其位置，随后挂 VPN 保持与目标用户相同的位置，接下来与AI账户恢复助手沟通并诱导其发送密码重置或邮箱改绑邮件到黑客的邮箱。整个过程不需要进行任何验证，甚至AI账户助手都没有设置速率限制，以至于黑灰产团伙利用自动化脚本进行批量操作。

• Instagram私信从即日起失去端到端加密
• 社交平台Instagram严厉打击内容聚合者
• 前FBI局长因一张Instagram贝壳照片被起诉
• Instagram测试新图片分享应用“Instants”
• Instagram现允许用户在15分钟内编辑评论

• 🔥免费PC翻墙、安卓VPN翻墙APP
• 🔥灵魂之谜|中华文化|治国大道

—— 蓝点网