Недавнее исследование безопасности выявило критическую уязвимость в системе Google Dialogflow CX, которая могла позволить злоумышленникам с правами редактирования одного из агентов, использующего функцию Code Block, скомпрометировать другие агенты в том же проекте Google Cloud. Это создало риск для безопасности пользователей, так как злоумышленники могли бы получить доступ к текущим разговорам, похитить данные, которыми делились пользователи, а также заставить ботов отправлять сообщения, написанные атакующими, включая запросы на повторный ввод пароля.

По словам специалистов компании Varonis, данная уязвимость могла быть использована для манипуляции поведением чат-ботов, что ставит под угрозу безопасность конфиденциальной информации пользователей. Атака могла быть осуществлена без необходимости сложных технических навыков, что делает её особенно опасной.

Уязвимость затрагивает все проекты, в которых используются агенты с функцией Code Block, что потенциально может привести к массовым атакам на пользователей. Варианты эксплуатации могли включать как получение доступа к личной информации, так и возможность подмены сообщений, отправляемых от имени ботов.

Компания Google уже была уведомлена о данной проблеме и, вероятно, работает над её устранением. Однако пользователям настоятельно рекомендуется проверить настройки своих проектов и ограничить доступ к правам редактирования, чтобы минимизировать риски.

Специалисты по безопасности советуют всем пользователям Google Dialogflow CX быть особенно внимательными и следить за обновлениями безопасности от компании. Важно также проводить регулярные аудиты безопасности и обучать сотрудников правилам безопасного использования платформы, чтобы избежать возможных атак в будущем.

Источник новости:
The Hacker News

Читать полностью