2873
Команда дослідників компанії Claroc, що спеціалізується на кібербезпеці, виявила проблему в інструменті Grok Build, призначеному для створення застосунків за допомогою штучного інтелекту. Через цю помилку матеріали, створені за допомогою інструменту, могли стати доступними для сторонніх людей, які отримали відповідне посилання.
Як Grok Build відкривав доступ до конфіденційних даних
За словами дослідників, помилка полягала в тому, як Grok Build формував посилання на створені застосунки. Сервіс використовував випадкові комбінації з чотирьох слів, які мали ускладнити вгадування адрес. Однак ці комбінації розміщувалися перед доменом, а не після нього, тож захисний механізм працював не так, як мав би.
Через таку структуру посилання могли потрапляти до баз пасивного DNS. Це спеціалізовані системи, які збирають і зберігають інформацію про доменні імена та пов’язані з ними адреси. Частина таких баз доступна для пошуку, тому посилання на приватні застосунки могли виявляти сторонні люди, навіть якщо власники не поширювали їх публічно. Фактично складність адреси сама по собі не ставала гарантією того, що сторонні її не побачать.
Дослідники назвали такі ресурси GhostShares – застосунки, які формально не є загальнодоступними, але фактично можуть відкриватися будь-кому, хто отримав відповідне посилання. Різниця між «приватним» і «відкритим» тут існувала лише на папері, адже доступ визначався самим посиланням.
Серед виявлених матеріалів були внутрішні документи SpaceXSI. Зокрема, дослідники знайшли план адаптації нових співробітників, карту продажів із 594 стратегічними клієнтами, вісім рекламних пропозицій для соціальної мережі X, чотири активні рекламні кабінети та дві копії внутрішнього документа X із правилами безпеки бренду.
Витік не обмежувався SpaceXSI. За інформацією Claroc, доступними через подібні посилання виявилися матеріали лікарняної мережі, пожежної служби та інших організацій. Серед постраждалих компаній були шість представників списку Fortune 500, а 26 організацій мали понад 1000 працівників.
Лише один із виявлених застосунків вимагав введення пароля. За оцінкою Claroc, приблизно 2% знайдених матеріалів містили інформацію, витік якої дослідники класифікували як серйозний або критичний. Це означає, що більшість знайдених застосунків не вимагала додаткового захисту для перегляду.
Як SpaceXSI відреагувала на вразливість
Claroc повідомила SpaceXSI та інші організації про виявлену проблему. Частина компаній оперативно обмежила доступ до відкритих матеріалів. За твердженням дослідників, SpaceXSI спочатку не відреагувала на повідомлення. Ситуація змінилася після того, як Claroc згадала Ілона Маска та іншого представника компанії у дописі в соціальній мережі X.
Після цього SpaceXSI закрила доступ до 24 власних застосунків, посилання на які могли бути виявлені сторонніми. Водночас Claroc заявила, що аналогічних заходів не було вжито щодо застосунків інших користувачів і організацій, які також могли залишитися відкритими. Отже, навіть після реакції однієї компанії частина ризику, за словами дослідників, лишалася.
Дослідники наголосили, що проблема виникла не через безпосередній злам облікових записів, а через особливості генерації та обробки посилань у Grok Build. Цей випадок демонструє, що навіть складні випадкові адреси не гарантують конфіденційності, якщо механізм їх створення дозволяє виявляти посилання через зовнішні DNS-системи.
Джерело: 24tv.ua
