یک کلیک، و Rovo دادههای سازمان رو لو میده
هوش مصنوعیخلاصهٔ کاملتر
Varonis تو DEF CON 34 نشون داد که Rovo، دستیار هوش مصنوعی سازمانی Atlassian، از راه پارامتر rovoChatPrompt تو آدرس چت قابل دستکاری بوده. به گفتهٔ Dolev Taler، محقق Varonis، فقط یه کلیک روی لینک ساختهشده کافی بوده تا دستورهای مهاجم داخل نشست کاربر جا بیفتن و ورودی بیرونی بهعنوان ورودی مورد اعتماد پذیرفته بشه. اسم این حمله رو RovoBlast گذاشتن.
چیزی که ماجرا رو بدتر میکنه دامنهٔ دسترسی خود Rovoست. تو این تحقیق اومده که Rovo میتونه دادههای Jira، Confluence، Bitbucket، Slack، Google Workspace، Microsoft 365، دیتابیسهای رابطهای، فایلهای آپلودشده و صفحات وب رو بگرده، و کانکتورهاش این دامنه رو به بیش از ۵۰ پلتفرم میرسونن. یعنی مهاجم بدون هیچ نفوذی به دادههای پشت احراز هویت میرسه و همهچی هم شبیه فعالیت عادی دستیار به نظر میرسه.
قدم بعدی تیم Varonis این بود که ببینه این دسترسی به نشت واقعی داده هم میرسه یا نه. جواب مثبت بود: قابلیتی به اسم ResearchAgent که میتونه چندمرحلهای تو وب بگرده و بین سایتها جابهجا بشه، زنجیرهای میسازه که اطلاعات داخلی رو به یه مقصد بیرونی منتقل کنه. محققا تأکید کردن هیچ جیلبریک یا تکنیک پیچیدهای لازم نبوده؛ فقط همون یه کلیک قربانی.
Atlassian این ایراد رو که از راه برنامهٔ باگبانتی Bugcrowd گزارش شده بود برطرف کرده، ولی نویسنده میگه وصله بهتنهایی کافی نیست. Taler اشاره میکنه Rovo رو نمیشه کامل حذف کرد، پس توصیهٔ تیم اینه که دامنهٔ اثرش کوچیک بشه: محدود کردن سیستمهای متصل، بیرون نگه داشتن حوزههای حساس مثل حقوقی، منابع انسانی، مالی و واکنش به حادثه، و خاموش کردن مرور وب یا اتوماسیون چندمرحلهای که سازمان بهش نیاز نداره.
Varonis این مورد رو کنار حملههای اخیر دیگهای مثل SearchLeak، EchoLeak، ShadowLeak و Antigravity میذاره و معتقده همهشون یه الگوی مشترک دارن: ترکیب ورودی غیرقابلاعتماد، رفتار خودمختار عامل و کانال ارتباطی مورد اعتماد.
نکات کلیدی:
- حملهٔ RovoBlast فقط با یه کلیک روی لینک دستکاریشده و پارامتر rovoChatPrompt انجام میشد
- Rovo به Jira، Slack، Microsoft 365 و بیش از ۵۰ پلتفرم دسترسی داره، پس دامنهٔ نشت بزرگه
- قابلیت ResearchAgent میتونست دادههای داخلی رو به مقصد بیرونی برسونه
- Atlassian بعد از گزارش Bugcrowd ایراد رو برطرف کرده
- توصیه: کم کردن سیستمهای متصل و خاموش کردن اتوماسیون و مرور وب غیرضروری
