Сотрудницу Motorola приговорили 4 годам тюрьмы за разглашение коммерческих тайн

Сотрудницу Motorola приговорили 4 годам тюрьмы за разглашение тайны

По данным прокуратуры, злоумышленница похитила более 100 важных документов компании и пыталась перевезти украденные данные в Китай. Как сообщает информагентство Reuters со ссылкой на пресс-службу прокуратуры Чикаго, США, сотрудница компании Motorola приговорена к 4 годам лишения свободы за разглашение коммерческих тайн бывшего работодателя.

41-летняя программистка Ханцзюань Цзинь (Hanjuan Jin) в 2007 году была арестована в международном аэропорту О'Хара в Чикаго при попытке улететь в Китай с огромным количеством инсайдерской информации компании. По данным правоохранителей, у подозреваемой обнаружили билет в Китай в одну сторону и более 1000 важных документов, передает  infowatch.ru.

В ходе расследования Цзинь обвинили в причастности к китайской организации по промышленному шпионажу, которая угрожает экономическому развитию США. Прокуратура заявляла, что сотрудница крупной американской компании пыталась передать конфиденциальные данные китайской телекоммуникационной компании Sun Kaisens, которая занимается разработкой технологий для вооруженных сил КНР. Обвинение в разглашении коммерческих тайн и коммерческом шпионаже было предъявлено бывшей сотруднице Motorola в начале текущего года.

В среду, 29 августа, окружной судья Рубен Кастилло (Ruben Castillo) признал Цзинь виновной в попытке разглашения коммерческих тайн компании Motorola,однако счел недоказанным обвинение в промышленном шпионаже.

Согласно решению суда, помимо тюремного заключения, Цзинь должна заплатить $20 тыс. штрафных санкций. До конца октября текущего года она будет находиться под домашним арестом и электронным наблюдением. В ноябре злоумышленницу переведут в федеральную тюрьму для отбывания наказания.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru