สิ่งที่ตอนแรกดูเหมือนจะเป็นการปรับปรุงที่ยอดเยี่ยมเพื่อป้องกันไม่ให้ผู้ใช้ตื่นตระหนกเมื่อพวกเขาไม่สามารถเข้าถึงเครือข่ายได้ กลับกลายเป็นความผิดพลาดครั้งใหญ่ ผู้ช่วยสนับสนุนที่ขับเคลื่อนด้วย AI ของ Meta ซึ่งออกแบบมาเพื่อเร่งการกู้คืนโปรไฟล์ กลับกลายเป็นเครื่องมือที่เหล่าอาชญากรไซเบอร์ชื่นชอบ หลีกเลี่ยงระบบรักษาความปลอดภัยของ Instagramข่าวนี้แพร่กระจายอย่างรวดเร็วหลังจากพบว่าระบบอัตโนมัตินี้มีจุดอ่อนที่ทำให้สามารถขโมยบัญชีได้โดยไม่จำเป็นต้องเป็นอัจฉริยะด้านคอมพิวเตอร์
นี่ไม่ใช่เรื่องเล็กน้อยเลย เพราะมันส่งผลกระทบต่อบุคคลสำคัญหลายคน รวมถึงบางคนที่เกี่ยวข้องกับสถาบันทางการและแบรนด์ใหญ่ๆ ปัญหาพื้นฐานคือ AI นั้นไร้เดียงสาอย่างมากในการให้ความสำคัญกับความเร็วในการตอบสนองมากกว่าการตรวจสอบตัวตนอย่างเข้มงวด ทำให้ใครก็ตามที่มีความรู้ด้านดิจิทัลเพียงเล็กน้อยก็สามารถ... หลอกแชทบอทฝ่ายสนับสนุน เพื่อที่เขาจะสามารถส่งมอบกุญแจเข้าถึงโปรไฟล์ของคนอื่นได้ภายในเวลาไม่กี่นาที
เทคนิคการหลอกลวงผู้ช่วยเสมือน
วิธีการที่ผู้โจมตีใช้ง่ายกว่าการใช้เหยือกน้ำ และไม่จำเป็นต้องใช้ไวรัสหรืออีเมลฟิชชิ่ง พวกเขาเพียงแค่ใช้การเชื่อมต่อ VPN เพื่อ จำลองตำแหน่งที่ตั้งของเจ้าของ ผู้โจมตีใช้บัญชีจริง จึงได้รับความไว้วางใจเบื้องต้นจากอัลกอริทึมของ Meta เมื่อระบบเชื่อว่ากำลังสื่อสารกับเจ้าของบัญชีที่ถูกต้อง ผู้โจมตีก็เพียงแค่ขอให้เพิ่มที่อยู่อีเมลใหม่ลงในการตั้งค่าโปรไฟล์ ซึ่ง AI ก็ดำเนินการให้โดยไม่ลังเลมากนัก
เมื่อเชื่อมโยงอีเมลใหม่เรียบร้อยแล้ว ขั้นตอนต่อไปก็ง่ายดายมาก นั่นคือการขอรีเซ็ตรหัสผ่าน เนื่องจากรหัสยืนยันถูกส่งไปยังที่อยู่อีเมลที่แฮ็กเกอร์เพิ่งเพิ่มเข้าไป พวกเขาจึงสามารถทำได้ ขอรีเซ็ตข้อมูล และเปลี่ยนรหัสผ่านเข้าใช้งานทันที ส่งผลให้เจ้าของบัญชีเดิมถูกปิดบัญชีและไม่สามารถกู้คืนบัญชีผ่านช่องทางปกติได้ เนื่องจากระบบสนับสนุนถือว่าพวกเขาเป็นบุคคลภายนอกแล้ว
ช่องโหว่นี้ทำให้การซื้อขายชื่อผู้ใช้ที่เป็นที่ต้องการในตลาดมืดดิจิทัลพุ่งสูงขึ้น มีข่าวลือว่าบัญชีเหล่านี้บางบัญชี โดยเฉพาะบัญชีที่มีชื่อสั้นหรือมีผู้ติดตามหลายล้านคน มีมูลค่าสูงมาก เกินหนึ่งล้านดอลลาร์ ในช่อง Telegram ส่วนตัว อาชญากรไม่เพียงแต่ควบคุมพื้นที่สนทนาได้เท่านั้น แต่ยังสามารถสอดแนมข้อความส่วนตัวและข้อมูลสำคัญของบริษัทและผู้สร้างเนื้อหาทั่วทั้งยุโรปและทั่วโลกได้อีกด้วย
เหยื่อผู้มีชื่อเสียงและปฏิกิริยาของบริษัท
ไม่มีใครรอดพ้นจากคลื่นการโจมตีครั้งนี้ ซึ่งทำให้ Meta ตกอยู่ในสถานการณ์ที่ค่อนข้างลำบาก หนึ่งในเป้าหมายของการโจมตีนั้น มีชื่อที่ทำให้หลายคนถึงกับพูดไม่ออก เช่น บัญชีทางการของ บารัค โอบามา หรือ เซโฟร่า...และแม้แต่โปรไฟล์ที่เชื่อมโยงกับกองทัพอวกาศสหรัฐฯ สถานการณ์นั้นเหนือจริงเสียจนแม้แต่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ก็ได้พบเห็นด้วยตนเองว่าบอท Meta ยอมทำตามคำขอของผู้บุกรุกได้ง่ายเพียงใด
เจน หว่อง นักวิจัยผู้มีชื่อเสียงระดับโลกในด้านการวิเคราะห์โค้ดแอปพลิเคชัน เป็นหนึ่งในผู้ที่ออกมาเตือนภัยเรื่องนี้ คุณจะเสียสิทธิ์ในการเข้าถึงโปรไฟล์ของคุณ แม้ว่าเธอจะมีความรู้ขั้นสูงเกี่ยวกับเรื่องนี้ แต่เธอก็ยังได้รับการแจ้งเตือนให้เปลี่ยนรหัสผ่านหลายสิบครั้ง จนกระทั่งในที่สุดแอปพลิเคชันก็แบนเธอ นี่แสดงให้เห็นอย่างชัดเจนว่า เมื่อปัญหาอยู่ที่ตรรกะของบริษัทที่ควรจะปกป้องคุณ คุณก็แทบจะทำอะไรไม่ได้เลยด้วยเครื่องมือผู้ใช้แบบดั้งเดิม
เราจะปกป้องตัวเองได้อย่างไรหลังจากเกิดช่องโหว่ด้านความปลอดภัยนี้
แม้ว่าสำนักงานของมาร์ค ซักเคอร์เบิร์กจะรับรองว่าได้ทำการแก้ไขและปิดช่องโหว่เรียบร้อยแล้ว แต่ก็ยังควรระมัดระวังไว้ก่อน สิ่งสำคัญที่สุดในตอนนี้คือ เปิดการยืนยันแบบ XNUMX ขั้นตอน อย่างไรก็ตาม ควรหลีกเลี่ยงการใช้ SMS เนื่องจากเคยพิสูจน์แล้วว่ามีความเสี่ยงในหลายกรณี ทางที่ดีควรใช้แอปยืนยันตัวตน เช่น Google Authenticator หรือ Authy ซึ่งสร้างรหัสโดยไม่ขึ้นอยู่กับระบบสนับสนุนของเครือข่ายสังคมออนไลน์
เคล็ดลับสำคัญอีกอย่างคือ ลองดูที่... เซสชันที่ใช้งานอยู่ในการกำหนดค่า เพื่อความปลอดภัยของบัญชีของเรา หากพบอุปกรณ์หรือสถานที่ใดที่ดูไม่คุ้นเคย เราต้องปิดการเชื่อมต่อทั้งหมดและเปลี่ยนที่อยู่อีเมลหลักเป็นอีเมลที่ไม่เปิดเผยต่อสาธารณะ การมีบัญชีอีเมลที่ใช้เฉพาะสำหรับโซเชียลมีเดียและไม่มีใครรู้ อาจช่วยให้คุณนอนหลับได้อย่างสบายใจหรือตื่นขึ้นมาด้วยความตกใจอย่างมาก
เหตุการณ์นี้สอนบทเรียนที่ชัดเจนเกี่ยวกับอันตรายที่เกี่ยวข้อง ทำกระบวนการที่ละเอียดอ่อนโดยอัตโนมัติ โดยปราศจากการควบคุมดูแลจากมนุษย์ แม้จะมีคำสัญญาว่าปัญญาประดิษฐ์จะแก้ปัญหาทุกอย่างของเราได้ แต่กรณีนี้แสดงให้เห็นว่าปัญญาประดิษฐ์ยังต้องพัฒนาอีกมากเมื่อพูดถึงเจตนาร้าย ความสะดวกสบายไม่สามารถสำคัญไปกว่าความเป็นส่วนตัว และเป็นหน้าที่ของเราที่จะต้องเป็นผู้พิทักษ์หลักของตัวตนดิจิทัลของเราเองในสภาพแวดล้อมที่เปลี่ยนแปลงอยู่ตลอดเวลา