کشف حمله سایبری جدید به کلود: سرقت اطلاعات شخصی از حافظه با سوءاستفاده از قابلیت مرور وب

شرح خبر

آیوش پال، محقق امنیتی، روش حملهای را کشف کرده است که با سوءاستفاده از قابلیت مرور وب دستیار هوشمند «کلود» شرکت آنتروپیک، اطلاعات شخصی ذخیره‌شده در حافظه این مدل مانند نام، محل کار، شهر محل سکونت و حتی جزئیات شغلی کاربر را بدون آگاهی او به سایتهای خارجی ارسال می‌کند. این حمله از طریق مکانیسم «دنبال کردن لینک‌های صفحات دریافت‌شده» توسط ابزار «web_fetch» انجام می‌شود، جایی که کلود با انتخاب لینک‌های حروف منفرد (مثل «a»، «ay»، «ayu») در سایت‌های حمله، اطلاعات را حرف به حرف استخراج و به سرور مهاجم ارسال می‌کند. پال با طراحی سایتی جعلی به شکل یک کافه معمولی، کلود را فریب داد تا اطلاعات را بدون درخواست مجوز از کاربر ارسال کند. آنتروپیک پس از گزارش این آسیب‌پذیری، قابلیت دنبال کردن لینک‌های خارجی را غیرفعال کرد، اما پال هشدار داد که این روش می‌تواند برای سرقت اطلاعات از منابع متصل مانند درایو گوگل یا ایمیل‌ها نیز استفاده شود. محقق امنیتی آیوش پال روش حملهای را کشف کرد که با سوءاستفاده از قابلیت مرور وب دستیار هوشمند کلود، اطلاعات شخصی ذخیره‌شده در حافظه را به سایتهای خارجی ارسال می‌کند. این حمله از طریق ابزار «web_fetch» و مکانیسم دنبال کردن لینک‌های صفحات انجام می‌شود. پال با طراحی سایتی جعلی به شکل کافه، کلود را وادار به ارسال اطلاعات کرد. آنتروپیک پس از گزارش، اقدامات پیشگیرانه‌ای انجام داد، اما پال هشدار داد که این روش می‌تواند برای سرقت اطلاعات از منابع متصل نیز استفاده شود. کلود قادر است با استنباط از اطلاعات گذشته، مانند نام مستعار شهرها، داده‌های حساس را استخراج کند. این حمله حتی از طریق نتایج جستجوی وب نیز قابل اجرا است. این حمله نشان می‌دهد که حتی مدل‌های هوشمند پیشرفته مانند کلود نیز در برابر حملات مهندسی اجتماعی و سوءاستفاده از قابلیت‌های خود آسیب‌پذیر هستند. استخراج اطلاعات از حافظه مدل‌ها می‌تواند منجر به افشای داده‌های حساس کاربر شود که برای احراز هویت یا کلاهبرداری استفاده می‌شوند. علاوه بر این، این روش می‌تواند به عنوان الگویی برای حملات مشابه به سایر دستیاران هوشمند و سرویس‌های متصل به آنها مورد استفاده قرار گیرد. این آسیب‌پذیری می‌تواند اعتماد کاربران به دستیاران هوشمند را کاهش دهد و منجر به از دست رفتن مشتریان برای شرکت‌هایی مانند آنتروپیک شود. همچنین، شرکت‌ها ممکن است مجبور به سرمایه‌گذاری بیشتر در امنیت و بررسی‌های امنیتی شوند تا از چنین حملات آینده جلوگیری کنند. کاربران ایرانی که از دستیاران هوشمند مانند کلود استفاده می‌کنند، ممکن است در معرض خطر افشای اطلاعات شخصی خود قرار گیرند. این موضوع می‌تواند برای نهادها و شرکت‌های ایرانی که از این فناوری‌ها استفاده می‌کنند، چالش‌های امنیتی جدیدی ایجاد کند. این حمله می‌تواند منجر به تغییرات در قوانین و مقررات مربوط به حفاظت از داده‌ها و حریم خصوصی شود. شرکت‌ها ممکن است مجبور به پیاده‌سازی مکانیسم‌های امنیتی سخت‌گیرانه‌تری برای حفاظت از اطلاعات کاربران شوند. این حمله می‌تواند توسط بازیگران بدخیم در سطح جهانی برای جمع‌آوری اطلاعات حساس از کاربران در کشورهای مختلف استفاده شود. این موضوع می‌تواند تنش‌های ژئوپلیتیکی را در زمینه امنیت سایبری افزایش دهد. فنی-امنیتی محقق امنیتی روش جدیدی برای سرقت اطلاعات شخصی از حافظه کلود کشف کرد. این حمله از طریق سوءاستفاده از قابلیت مرور وب انجام می‌شود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.