Ερευνητές αποκαλύπτουν το «CoSnitch»: τρωτά σημεία στο Microsoft Copilot Personal επέτρεπαν διαρροή δεδομένων με ένα κλικ
Η Varonis Threat Labs αποκάλυψε τρία τρωτά σημεία στο Microsoft Copilot Personal, συλλογικά ονομασμένα «CoSnitch», που βασίζονταν εν μέρει σε μη τεκμηριωμένη παράμετρο URL την οποία αποκάλυπτε ο ίδιος ο βοηθός AI, επιτρέποντας σε επιτιθέμενο να αποσπάσει δεδομένα από συνδεδεμένες εφαρμογές και άλλες πληροφορίες διαθέσιμες στη συνεδρία Copilot του θύματος με ένα μόνο κλικ σε κατασκευασμένο σύνδεσμο. Σύμφωνα με το Ars Technica, η ίδια «κρυφή» παράμετρος επέτρεπε επίσης κλοπή κωδικών πρόσβασης, ενώ το Dark Reading περιγράφει την τεχνική ως «meta-hacking» που εξαπατά τον AI βοηθό ώστε να αποκαλύψει τις δικές του αδυναμίες ασφαλείας.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.