Instagramの新しい「脆弱性」は、これまでで最もおかしなもの

Instagramで、アカウント乗っ取りにつながる新たな脆弱性が発見された。攻撃者は、ターゲットのアカウント名を入手した後、VPNやプロキシを使用して自身の位置情報をターゲットの居住地域に近い場所に見せかけ、MetaのサポートAIにアカウントがハッキングされたと偽って通知する。その後、攻撃者は任意のメールアドレスに確認コードを送信させ、そのコードを自身で受け取り、パスワードリセットリンクを取得してアカウントを乗っ取る。この手口では、2段階認証(2FA)も迂回される。この脆弱性は数週間から数ヶ月にわたって悪用されていた可能性があり、Telegramなどのブラックマーケットでアカウント乗っ取りサービスが提供されていた。Metaはこの脆弱性を既に修正した模様である。