Зерттеушілер ЖИ көмегімен HEIF декодеріндегі осалдықты тапты
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Hacktron зерттеушілері Anthropic компаниясының Claude және OpenAI компаниясының Codex жүйелерін пайдаланып, libheif және libde265 кескін декодтау кітапханаларындағы сыни осалдықты анықтады. HEIF Heist деп аталған осалдық қашықтан код орындауға және OpenAI, Meta, GitHub Enterprise және басқа платформалардың ішкі жүйелеріне қол жеткізуге мүмкіндік берді. Осалдық түзетілді, бірақ соңғы жаңартулары жоқ жүйелер қауіп астында қалып отыр.
Негізгі фактілер
- Hacktron зерттеушілері libheif және libde265 кітапханаларындағы HEIF Heist осалдығын анықтау үшін Anthropic компаниясының Claude және OpenAI компаниясының Codex жүйелерін пайдаланды.
- Осалдық қашықтан код орындауға және OpenAI ішкі репозиторийлеріне, Meta негізгі өнімдер жиынтығына, GitHub Enterprise серверлеріне және Discourse форумдарына қол жеткізуге мүмкіндік берді.
- 25 шілдеде Hacktron AI OpenAI қызметкерлерінің ChatGPT және Codex аккаунттарына, сондай-ақ бастапқы коды бар жабық репозиторийге қол жеткізді; OpenAI мәселені 14 сағат ішінде жойды.
- Шабуыл OpenAI форумына аватар ретінде зиянды HEIF кескінін жүктеуден басталды, бұл Discourse платформасындағы ескірген libheif кітапханасындағы буфер толып кетуін пайдалануға мүмкіндік берді.
- libheif соңғы нұсқасы түзетілді, бірақ соңғы қауіпсіздік жаңартулары жоқ кез келген енгізулер әлеуетті осал болып қалады.
Осалдықты анықтау
Hacktron зерттеушілері Харш Джайсвал, Мохан СРК, Рахул Майни және Судханшу Раджбхар Hacktron Harness, GPT-5.6 Sol және Opus 5 ЖИ жүйелерінің көмегімен зерттеуді басқарды. Команда C және C++ тілдеріндегі кодты талдауға арналған libheif және libde265 кітапханаларындағы осалдықты анықтау үшін Anthropic компаниясының Claude және OpenAI компаниясының Codex жүйелерін пайдаланды. HEIF Heist деп аталған осалдық зиянды HEIF, HEIC және AVIF кескін файлдарын өңдеу кезінде жадтың бұзылу қателерін тудырады. Зерттеушілер бейсенбіде есеп жариялап, ықтимал залалды сипаттады, оның ішінде OpenAI ішкі репозиторийлеріне қол жеткізу және Amazon Web Services сияқты қызметтер үшін пайдаланушы файлдары мен қол жеткізу токендерінің ағып кетуі бар.
OpenAI бұзу
25 шілдеде OpenAI осалдықтарды марапаттау бағдарламасына қатысатын Hacktron AI компанияның ішкі инфрақұрылымына еніп кетті. Шабуыл Discourse платформасында жұмыс істейтін OpenAI форумына аватар ретінде зиянды HEIF кескінін жүктеуден басталды. Форум сервері кескінді буфер толып кету осалдығы бар ескірген libheif кітапханасы арқылы өңдеді, бұл ерікті кодты орындауға мүмкіндік берді. Серверге қол жеткізгеннен кейін зерттеушілер бірыңғай кіру жүйесіндегі (SSO) қатені анықтады, оның салдарынан форум сессиялары басқа OpenAI қызметтерінен тиісті түрде оқшауланбады. Сессия токендерін ұстап алып, олар нақты қызметкердің атынан әрекет етіп, OpenAI бірыңғай аутентификациясының арқасында GitHub, Slack және электрондық поштаны қоса алғанда, корпоративтік аккаунттарға қол жеткізді.
Салдары мен түзету
Осалдық Meta негізгі өнімдер жиынтығында, GitHub Enterprise серверлерінде және ашық бастапқы коды бар Discourse форумында қашықтан код орындауға мүмкіндік берді. Қашықтан код орындаусыз да шабуыл примитивтері ерікті үйінді ашуға мүмкіндік беріп, шабуылдаушыға басқа пайдаланушылардың деректері мен орта айнымалылары сияқты жадтағы деректерді ұрлауға жол ашты. OpenAI Hacktron хабарлағаннан кейін анықталған мәселені 14 сағат ішінде түзетті. libheif соңғы нұсқасы түзетілді, бірақ соңғы қауіпсіздік жаңартулары жоқ енгізулер әлеуетті осал болып қалады.
2 дереккөз
Уақыт · артта қалуы