Metaના AI સંચાલિત એકાઉન્ટ રિકવરી સિસ્ટમમાં કથિત સુરક્ષા ખામી સામે આવ્યા બાદ અનેક પ્રખ્યાત Instagram એકાઉન્ટ્સ પ્રભાવિત થયા છે. અહેવાલો અનુસાર, હુમલાખોરોએ AI સપોર્ટ ટૂલને ભ્રમિત કરીને પાસવર્ડ રીસેટ પ્રક્રિયા પર નિયંત્રણ મેળવી લીધું હતું. ઘટના સામે આવ્યા બાદ કંપનીએ ફિક્સ જાહેર કર્યો છે અને પ્રભાવિત વપરાશકર્તાઓની સુરક્ષા મજબૂત કરવા માટે પગલાં શરૂ કર્યા છે.
સુરક્ષા સંશોધકો ZachXBT અને Dark Web Informer એ સૌથી પહેલા આ મામલો જાહેર કર્યો હતો. તેમના જણાવ્યા મુજબ, હુમલાખોરોએ Instagramના AI સંચાલિત સપોર્ટ અસિસ્ટન્ટને પ્રભાવિત કરવાની રીત શોધી કાઢી હતી. આ ટૂલ મૂળરૂપે એવા વપરાશકર્તાઓને મદદ કરવા માટે બનાવવામાં આવ્યું છે, જેઓ પોતાના એકાઉન્ટનો પ્રવેશ ગુમાવી દે છે અને તેને ફરી મેળવવા માંગે છે.
અહેવાલો મુજબ, હુમલાખોરો સૌથી પહેલા VPNનો ઉપયોગ કરીને પોતાની લોકેશનને લક્ષિત એકાઉન્ટના વિસ્તાર જેવી દર્શાવતા હતા. ત્યારબાદ તેઓ Instagramના “Forgot Password” અને “Get Support” વિકલ્પો દ્વારા AI સપોર્ટ ચેટબોટ સુધી પહોંચતા હતા. હુમલાની શરૂઆત અહીંથી થતી હતી.
માહિતી અનુસાર, હુમલાખોરોએ ખાસ તૈયાર કરાયેલા પ્રોમ્પ્ટ્સ દ્વારા AI ચેટબોટને વિશ્વાસ અપાવ્યો હતો કે તેઓ એકાઉન્ટના વાસ્તવિક માલિક છે. કેટલાક કેસોમાં ચેટબોટે એકાઉન્ટ રિકવરી પ્રક્રિયા દરમિયાન નવું ઇમેઇલ સરનામું ઉમેરવાની મંજૂરી આપી હતી.
જ્યારે નવું ઇમેઇલ સરનામું સિસ્ટમમાં સ્વીકારવામાં આવતું હતું, ત્યારે વેરિફિકેશન અથવા પાસવર્ડ રીસેટ કોડ વાસ્તવિક વપરાશકર્તાના બદલે હુમલાખોરના ઇમેઇલ પર મોકલવામાં આવતો હતો. આ કોડનો ઉપયોગ કરીને હુમલાખોરો નવો પાસવર્ડ સેટ કરતા હતા અને એકાઉન્ટ પર સંપૂર્ણ નિયંત્રણ મેળવી લેતા હતા.
અહેવાલોમાં એવો પણ દાવો કરવામાં આવ્યો છે કે કેટલાક કેસોમાં હુમલાખોરો સીધા ચેટબોટ પાસેથી પોતાના ઇમેઇલ પર પાસવર્ડ રીસેટ કોડ મોકલાવવામાં સફળ રહ્યા હતા. જોકે, આ પ્રક્રિયા દરેક વખતે સફળ થતી નહોતી અને ઘણી વખત પ્રયાસો ફરીથી કરવા પડતા હતા.
આ ઘટનાના પછી ટૂ-ફેક્ટર ઓથેન્ટિકેશન (2FA) અંગે પણ ચર્ચા તેજ બની છે. કેટલાક વપરાશકર્તાઓનું કહેવું છે કે જેમના એકાઉન્ટમાં 2FA સક્રિય હતું, તેઓ આ હુમલાથી સુરક્ષિત રહ્યા હતા. બીજી તરફ, કેટલાક પ્રભાવિત લોકોએ દાવો કર્યો છે કે વધારાના સુરક્ષા ઉપાયો સક્રિય હોવા છતાં તેમના એકાઉન્ટ્સનો પ્રવેશ ગુમાવ્યો હતો.
હાલમાં સ્પષ્ટ નથી કે આ ખામીએ Instagramની સુરક્ષા વ્યવસ્થા અને ઓથેન્ટિકેશન પ્રક્રિયાને કેટલા પ્રમાણમાં અસર કરી હતી. સુરક્ષા નિષ્ણાતોના મતે, ભવિષ્યમાં આવી ઘટનાઓ અટકાવવા માટે AI આધારિત રિકવરી સિસ્ટમમાં વધુ મજબૂત વેરિફિકેશન સ્તરોની જરૂર છે.
મામલો સામે આવ્યા બાદ Metaએ પુષ્ટિ કરી છે કે સંબંધિત સુરક્ષા ખામીનું નિરાકરણ કરવામાં આવ્યું છે. કંપનીના પ્રવક્તાએ જણાવ્યું કે સમસ્યાનો ઉકેલ લાવવામાં આવ્યો છે અને પ્રભાવિત એકાઉન્ટ્સને સુરક્ષિત બનાવવા માટે ટીમ સતત કાર્ય કરી રહી છે.
તેમ છતાં, Metaએ હજુ સુધી આ ઘટનાથી કુલ કેટલા વપરાશકર્તાઓ પ્રભાવિત થયા તેની માહિતી આપી નથી. બીજી તરફ, કેટલાક વપરાશકર્તાઓનું કહેવું છે કે ફિક્સ જાહેર થયા પછી પણ તેઓ પોતાના એકાઉન્ટનો પ્રવેશ પાછો મેળવવા માટે સંઘર્ષ કરી રહ્યા છે. આ ઘટના AI આધારિત સપોર્ટ સિસ્ટમની સુરક્ષા અને વિશ્વસનીયતા અંગે નવી ચર્ચાને જન્મ આપી રહી છે.
