CamoLeak: Nowa podatność w Copilot Chat ujawnia dane z GitHub!
CamoLeak: Nowa podatność w Copilot Chat ujawnia dane z GitHub!
W ostatnim czasie świat technologii został zaskoczony przez nową podatność o nazwie CamoLeak. Umożliwia ona atakującym pozyskiwanie danych z prywatnych repozytoriów GitHub poprzez Copilot Chat. Choć wykryto ją równocześnie z wcześniej opisaną EchoLeak, dopiero niedawno ujawniono jej szczegóły.
CamoLeak działa poprzez spreparowane pull requests oraz issues, które zmuszają model do pobrania graficznej reprezentacji wartości, takich jak zmienne w kodzie. Taki mechanizm powoduje, że serwer kontrolowany przez atakującego otrzymuje żądania, a to stwarza poważne zagrożenie dla bezpieczeństwa danych.
Innowacyjność tej metody polega na wykorzystaniu indywidualnych adresów URL dla każdej litery, co pozwala na obejście ograniczeń narzucanych przez GitHub proxy oraz nagłówków CSP. To kolejny krok w ewolucji cyberzagrożeń, który powinien zaniepokoić wszystkie organizacje korzystające z usług GitHub.
Na podstawie: Źródła
