Los hackers que lograron acceder a la cuenta de Instagram de la Casa Blanca del expresidente estadounidense Barack Obama habrían utilizado una falla en el bot de soporte de Meta que permitía entregar enlaces de restablecimiento de contraseñas sin verificación de dos factores, informó este lunes el portal TechRadar.
Los ciberdelincuentes manipularon al agente de inteligencia artificial de la compañía mediante conversaciones específicas y así pudieron evadir la autenticación requerida para ingresar a la cuenta del exmandatario.
Investigadores revelaron cómo el chatbot impulsado por inteligencia artificial podía ser engañado y reenviar códigos de restablecimiento sin exigir verificación de identidad, lo que facilitó el acceso no solo a la cuenta del expresidente sino también a otros perfiles.
Esta vulnerabilidad evidenció que los sistemas automatizados de soporte pueden ser explotados mediante técnicas de ingeniería social, burlando las medidas de seguridad tradicionales.
El medio especializado en tecnología indicó que el incidente resalta los riesgos de delegar tareas sensibles en sistemas de inteligencia artificial y demuestra cómo la ingeniería social puede explotar las debilidades de los bots de soporte automatizado.
El caso pone en evidencia la necesidad de reforzar los protocolos de seguridad en asistentes virtuales, especialmente cuando manejan procesos críticos como el restablecimiento de contraseñas de cuentas de alto perfil.
