Muse – naujasis „Meta“ universalus dirbtinio intelekto agentas – gali atskleisti jautrią informaciją, kai naudotojai dalijasi pokalbiais per žiniatinklio nuorodas, pirmadienį pranešė tyrėjai.
Kaip ir daugelis internetinių paslaugų, Muse leidžia naudotojams dalytis paieškomis, pokalbiais, vaizdais ir panašiu turiniu su kitais žmonėmis. Tokios dalijimosi funkcijos paprastai veikia paspaudus parinktį, kuri sukuria unikalų URL – bet kas gali juo atidaryti puslapį su turiniu. Kad potencialiai jautri informacija nebūtų prieinama nenumatytiems asmenims, tokiuose URL dažniausiai būna ilga teksto seka, kurios sunku atspėti.
Pakanka vienos užklausos
Muse, kuri, kaip praėjusį mėnesį sakė „Meta“ vadovas Markas Zuckerbergas, buvo „sukurta nuo pat pagrindų privatumui ir saugumui užtikrinti“, atrodo, taiko tas pačias atsargumo priemones. Tačiau esminis URL kūrimo sprendimas leido nuorodas lengvai aptikti. Todėl saugumo bendrovės „Claroc“ tyrėjai pranešė, kad sugebėjo išvardyti 6 800 nuorodų, kurias Muse naudotojai sukūrė dalydamiesi pokalbiais su kitais. Atidarę kelis šimtus jų, tyrėjai rado informacijos, kuri akivaizdžiai nebuvo skirta viešam prieinamumui, be kita ko:
- kandidato užrašai, rengiantis konfidencialiam vadovų paieškos pokalbiui su pažangiausiu dirbtinio intelekto laboratorija, nurodant laboratorijos vidaus kontaktinį asmenį ir susitikimo laiką
- nacionalinės rinkodaros bendrovės vidinė pajamų apžvalga, skirta jos vadovui
- smulkaus verslo savininko paskolos paraiška su prašoma suma
- darbų sąrašas, kuriame buvo banko pranešimas apie sukčiavimą su dalimi sąskaitos numerio, operacijos suma ir laiku
- nekilnojamojo turto investuotojo vidinė veiklos ataskaita su dviem nekilnojamojo turto adresais ir tiksliais grąžos, pajamų ir hipotekos skaičiais
- darbovietės visometų darbuotojų atostogų kalendorius, kuriame dešimtys darbuotojų išvardyti pagal savaitę, kai kiekvienas jų bus išvykęs
„Jei būtumėte mūsų paklausę iš anksto, būtume spėję, kad tai surinkti pareikalaus realių pastangų“, – rašė tyrėjai. – „Prireikė vienos užklausos.“
Lengviausias būdas aptikti URL – atlikti pasyviojo DNS paiešką per vieną iš daugelio prieinamų komercinių paslaugų. Pasyviojo DNS įrašuose saugoma istorinė informacija apie tai, kaip domenų vardai buvo susieti su IP adresais, taip pat vardų serverių ir pašto serverių įrašai laikui bėgant. Pasyviojo DNS sistemos paprastai renka DNS atsakymus iš jutiklių, įrengtų rekursiniuose DNS resolveriuose ar kitoje infrastruktūroje. Pasyviojo DNS įrašas paprastai sukuriamas, kai stebėjimo sistema pastebi DNS atsakymą. Šiuo atveju, kai numatytas gavėjas paspaudžia dalijimosi nuorodą, DNS informacija įrašoma į ieškomą duomenų bazę.
Paaiškinimas: DNS yra interneto „telefonų knyga“, kuri paverčia svetainių vardus į kompiuteriams suprantamus adresus. Pasyviojo DNS paslaugos šias užklausas kaupia ir leidžia vėliau ieškoti jose.
„Claroc“ tyrėjai Muse dalijimosi nuorodas rado todėl, kad visos jos naudoja domeno vardą cf.metaaiusercontent.com. Paiešką dar labiau palengvina sprendimas į URL kartu su ilga teksto eilute įtraukti ir pokalbio pavadinimą. Supaprastinti tokių nuorodų pavyzdžiai: home-sale-budget-9f21c8a3.cf.metaaiusercontent.com, q3-revenue-review-7b1e42f0.cf.metaaiusercontent.com ir loan-application-draft-a4c9e2.cf.metaaiusercontent.com. Būtent šis sprendimas į URL įtraukti pokalbio pavadinimą ir leidžia nuorodas rasti viešai.
„Daugelis DI asistentų leidžia dalytis viešomis nuorodomis“, – teigė „Claroc“. – „Muse dalijimosi nuorodas lengva rasti todėl, kad pavadinimas yra pačiame interneto adrese, kurį viešasis DNS įrašo, ir bet kas gali jo ieškoti. Mes tai vadiname „GhostShares“: tai puslapiai, kurie atsidaro žmonėms, niekada negavusiems nuorodos, ir kuriuos šie žmonės gali rasti patys.“
Muse greitai pakilo į vieną iš pirmaujančių vietų „Apple“ App Store. Asistentas savarankiškai užpildo formas, užsako vizitus, perka, kuria dokumentus ir atlieka įvairiausius kitus veiksmus. Kad veiktų taip, kaip numatyta, Muse reikia prieigos prie daugumos naudotojo paskyrų. „Meta“ asistentą intensyviai reklamavo kaip platformą, nusipelniančią didžiulio pasitikėjimo, kurio jai reikia.
Praėjus trims savaitėms po Muse pristatymo, macOS saugumo ekspertas Patrickas Wardle’as aptiko nulinės dienos pažeidžiamumą, leidžiantį bet kuriai kitai tame pačiame įrenginyje įdiegtai programai perimti visišką naudotojo Muse paskyros kontrolę. „Meta“ sumenkino pažeidžiamumo rimtumą, argumentuodama, kad jį išnaudoti galima tik jei įrenginys jau yra pažeistas. Bendrovė nepripažino Wardle’o išvados, kad paskyrai užgrobti pakako paprastos „ClickFix“ atakos. Tai, kaip lengva aptikti dalijimosi nuorodas, dar labiau skatina klausti, ar Muse nusipelno prieigos, kurios jai reikia.
Paaiškinimas: Nulinės dienos pažeidžiamumas – tai saugumo spraga, apie kurią gamintojas sužino tik jai jau esant žinomai ar išnaudojamai, todėl pataisos dar nėra.
„Meta“ atstovas iš karto neturėjo atsakymų į el. paštu išsiųstus klausimus. „Claroc“ bendraįkūrėjas ir technologijų vadovas (CTO) Asafas Aprozperis el. laiške teigė, kad jo bendrovė kreipėsi į „Meta“ ir atsakymo negavo.
„Patikrinę panašias platformas, pasitarę su pramonės kolegomis ir iš naujo perskaitę „Meta Muse“ dokumentaciją, nusprendėme, kad toks elgesys yra numatytas“, – rašė jis. – „Vis dėlto naudotojai turėtų žinoti, kad kai Muse paprašoma pasidalyti pokalbiu su kuo nors, ji sukuria viešą nuorodą, kurią galima aptikti naudojant mūsų aprašytus pasyviojo DNS metodus.“
Muse naudotojai, dalydamiesi nuorodomis, turėtų būti atsargūs. Tai reiškia riboti pokalbiuose aptariamos asmeninės informacijos kiekį ir kuo greičiau ištrinti nuorodas.
