Microsoft Copilot Personal-da “CoSnitch” Zəiflikləri: Tək Kliklə Məlumat Sızdırma Riski
13rose
2 min read
Microsoft Copilot Personal-da Tək Kliklə Məlumat Sızdırma Təhlükəsi
Kibertəhlükəsizlik şirkəti Varonis Threat Labs, Microsoft Copilot Personal süni intellekt köməkçisində üç kritik boşluq aşkar edərək ictimaiyyətə açıqlayıb. Aşkarlanan bu zəifliklər, hücumçulara xüsusi hazırlanmış bir keçidə tək bir kliklə, istifadəçinin bağlı tətbiqlərindən və Copilot sessiyasında mövcud olan digər məlumatlardan gizli şəkildə məlumatları exfiltrate etməyə imkan verə bilər.
“CoSnitch” Zəiflikləri və İş Prinsipi
Tədqiqatçılar bu boşluqları kollektiv şəkildə “CoSnitch” adlandırıblar. Məlumat sızdırma mexanizminin əsasında, Copilot köməkçisinin özünün istifadə etdiyi, lakin sənədləşdirilməmiş bir URL parametri dayanır. Bu parametr, hücumçuların istifadəçi razılığı olmadan məlumatlara daxil olmaq üçün istifadə edə biləcəyi bir “qapı” rolunu oynayır. Potensial qurban, xüsusi hazırlanmış keçidə kliklədiyi an, onunla əlaqəli tətbiqlərdəki (məsələn, e-poçt, sənədlər və ya digər bulud xidmətləri) həssas məlumatlar səssizcə kənar serverlərə ötürülə bilər.
Kibertəhlükəsizlik İcması üçün Əhəmiyyəti
Bu cür zəifliklərin aşkar edilməsi, süni intellekt əsaslı köməkçilərin geniş yayılması ilə birlikdə artan təhlükəsizlik risklərini bir daha vurğulayır. Microsoft-un bu boşluqları aradan qaldırmaq üçün atacağı addımlar yaxın gələcəkdə aydınlaşacaq. İstifadəçilərə isə şübhəli keçidlərə klikləməmək və proqram təminatlarını mütəmadi olaraq yeniləmək tövsiyə olunur.
