Hozzáférések
EchoLeak: egy e-mail elég volt, hogy a Copilot kiadja az adatokat
2025 júniusában az Aim Security bemutatta, hogyan vehette rá egy rejtett utasításokat tartalmazó e-mail a Microsoft 365 Copilotot, hogy a felhasználó érzékeny adatait egyetlen kattintás nélkül egy idegen szerverre küldje.
A Microsoft 365 Copilot a Word, a PowerPoint, az Outlook és más Microsoft-alkalmazások AI-asszisztense: a válaszaihoz a felhasználó leveleiből, fájljaiból és csevegéseiből merít. Az Aim Security biztonsági cég kutatói 2025 januárjában olyan támadást dolgoztak ki ellene, amelyhez az áldozatnak semmit sem kellett tennie, és jelezték a Microsoftnak. A hibát EchoLeak néven 2025. június 11-én hozták nyilvánosságra.
A támadó hétköznapi üzleti levélnek látszó e-mailt küldött, rejtett utasításokkal. Ezeket úgy fogalmazta meg, mintha a címzettnek szólnának, így a Microsoft ilyen támadásokat kiszűrő védelme nem ismerte fel őket. A címzettnek a levelet meg sem kellett nyitnia. Amikor később egy kapcsolódó témában – például a szabadságok kezeléséről – kérdezett valamit a Copilottól, az a levelet is előkereste, és követte az utasításait: a környezetében elérhető érzékeny adatokat egy hivatkozásba vagy képbe illesztette. A kép betöltésekor a böngésző automatikusan elküldte az adatokat a támadó szerverére. A Microsoft védelme a legtöbb külső címet tiltotta, de a saját Teams- és SharePoint-címeit megbízhatónak tekintette, és az adatok ezeken keresztül jutottak ki.
A Microsoft a hibát (CVE-2025-32711) kritikusnak minősítette, és 2025 májusában a saját szerverein kijavította, így a felhasználóknak semmit sem kellett tenniük. A cég szerint nincs jele annak, hogy valaki valós támadásban kihasználta volna. Az Aim szerint a módszer más AI-alkalmazások ellen is működhet.
Mit tanulhatunk belőle?
Az az asszisztens, amely egyszerre fér hozzá a leveleinkhez, a fájljainkhoz és a kívülről érkező szövegekhez, egy idegen által írt levelet is utasításnak vehet. Az asszisztensek hasznosak, és hogy mihez férnek hozzá, azt többnyire mi állíthatjuk be. A Confiellában a modell nem fér hozzá levelekhez, fájlokhoz vagy a webhez: csak azt a kérést kapja meg, amelyet a felhasználó átnézett és jóváhagyott. Más eszköznél érdemes végignézni, mihez fér hozzá, és csak azt engedélyezni, amire a feladathoz valóban szükség van; ügyféllevelezést és kliensjegyzeteket csak akkor, ha a feladat tényleg megkívánja.
Források
- SecurityWeek: 'EchoLeak' AI Attack Enabled Theft of Sensitive Data via Microsoft 365 Copilot
- BleepingComputer: Zero-click AI data leak flaw uncovered in Microsoft 365 Copilot
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]