Рунет признали уязвимым

Рунет признали уязвимым

Игорь Щеголев, помощник президента России и экс-глава Минкомсвязи, заявил, что проведенные учения подтвердили уязвимость Рунета перед целенаправленными враждебными действиями. По словам Щеголева, основополагающим принципом отношений в Интернете должен стать принцип равноправия в управлении «всемирной сетью», основанный на соблюдении прав и свобод человека. Для этого надо добиться передачи управления Интернетом международному сообществу.

Напомним, сейчас по сути «всемирной сетью» управляет корпорация ICANN, которая находится в юрисдикции США. В связи с этим Щеголев считает угрозу отключения Рунета вполне реальной.

«Доступ к сайту может быть заблокирован на любом этапе: корневые серверы могут неправильно перевести адрес сайта в машинную форму или не отвечать на ваши запросы, а сеть маршрутизаторов – направить запрос на другой сайт или физически отключить сегмент сети от интернета. В конечном счете, Рунет, по его словам, может быть заблокирован целиком при участии сторонних сил», – пояснил помощник президента, пишет soft.mail.ru.

Чиновник привел пример с российскими банками, которые перестали обслуживаться международными платежными системами. По его словам, еще полгода назад эта мысль казалась абсурдной. «Что мешает тем же политикам потребовать отключить Россию от Интернета?» – рассуждает Щеголев.

По мнению помощника президента, России нужно создавать свою ключевую инфраструктуру глобальной сети, включая национальные корневые сервера, национальную систему маршрутно-адресной информации. «Следует также более активно заниматься вопросом импортозамещения, создавать свое оборудование и программное обеспечение», – заключил помощник президента.

Напомним, Владимир Путин ранее заверил, что правительство не будет устанавливать тотальный контроль над Рунетом или ограничивать доступ пользователей. При этом Россия должна усилить безопасность информационного пространства и обеспечить бесперебойную работу российского сегмента Интернета.

ChatGPT тайно заставили выполнять команды из чужого аккаунта

Исследователи из Check Point Research обнаружили канал, позволявший передавать команды между изолированными сессиями ChatGPT из разных аккаунтов. В результате ассистент мог отвечать пользователю как обычно, а параллельно выполнять чужое задание и отправлять результат атакующему.

Канал проходил через внутренний JFrog Artifactory, к которому обращались контейнеры ChatGPT при установке программных пакетов.

Напрямую связаться друг с другом они не могли, но имели доступ к общему сервису. Исследователи выяснили, что контейнеры способны записывать данные в свойства объектов Artifactory и читать их из других аккаунтов. Метаданные репозитория фактически превратились в общий буфер обмена.


Чтобы запустить атаку, требовалось поместить вредоносную инструкцию в контекст жертвы — например, через скопированный промпт, общую беседу или специально созданный GPT. После обычного сообщения пользователя ассистент проверял скрытый канал, забирал оттуда задачу и выполнял её с правами текущей сессии.


В демонстрации ChatGPT получил данные из подключённого Gmail жертвы и передал их исследовательскому аккаунту. На экране при этом появился нормальный ответ на исходный вопрос. Единственной подсказкой оставалась небольшая отметка Talked to Gmail — уже после чтения почты.


Масштаб возможной утечки зависел от полномочий сессии: атакующему потенциально становились доступны история чата, загруженные файлы и данные из подключённых Gmail, Google Drive, Microsoft Teams или GitHub.

Check Point сообщила о проблеме OpenAI. Корпорация подтвердила, что задействованный экземпляр Artifactory выведен из эксплуатации, поэтому описанный канал больше не работает. Данных о его использовании в реальных атаках нет.

RSS: Новости на портале Anti-Malware.ru