📰 Informação fresquinha chegando para você!
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
O Varonis Threat Labs divulgou três vulnerabilidades no Microsoft Copilot Personal que, segundo ele, poderiam permitir que um único clique em um link criado extraÃsse silenciosamente dados de aplicativos conectados e outras informações disponÃveis para a sessão do Copilot da vÃtima.
As falhas, que os pesquisadores chamaram coletivamente de CoSnitch, baseiam-se em parte em um parâmetro de URL não documentado que o próprio assistente revelou durante o teste.
A empresa disse que relatou o problema à Microsoft em dezembro de 2025 e que os patches foram enviados em 18 de agosto de 2026.
CoSnitch é rastreado como CVE-2026-24301 no Guia de atualização de segurança da Microsoft. A pesquisa nomeia Copilot Personal, o assistente do consumidor hospedado em copilot.microsoft.com, e não afirma que o mesmo comportamento afetou o Microsoft 365 Copilot.
Os pesquisadores disseram não ter encontrado nenhuma evidência de que o CoSnitch tenha sido explorado na natureza. Eles atingiram o parâmetro perguntando repetidamente ao Copilot por que um prompt não poderia ser executado sem a interação do usuário, uma abordagem que a empresa chama de meta-hacking. Cada recusa trazia uma justificativa técnica, e o assistente eventualmente nomeava um parâmetro, autorun=1, junto com as condições da sessão em que funcionava e as proteções que deveriam tê-lo desabilitado.
Quando os pesquisadores construÃram a URL exatamente como descrito, o parâmetro que o Copilot disse que não funcionava mais foi executado. O copiloto "não foi violado; foi acionado", disse Varonis em seu relatório.
O URL de ataque emparelha autorun=1 com o parâmetro q existente. No relatório do CoSnitch, Varonis disse q sozinho apenas preenche previamente a caixa de entrada e que ambos os parâmetros devem estar presentes para que o prompt seja acionado sem um gesto do usuário.
Sua pesquisa anterior do Reprompt também usou q como ponto de entrada do parâmetro para prompt em um ataque de um clique. Varonis disse que assim que a execução do CoSnitch começa, o prompt é executado até a conclusão, mesmo que a vÃtima feche a guia Copilot imediatamente após o carregamento da página.
Varonis agrupou as descobertas em três vulnerabilidades. Os dois primeiros formam o caminho de exfiltração de um clique, enquanto o terceiro é um caminho separado de envenenamento de memória acionado por meio de resumo da web:
Execução imediata automática. Os dois parâmetros juntos fazem com que um prompt fornecido pelo invasor seja executado no carregamento da página dentro da sessão autenticada da vÃtima, com os mesmos recursos de uma instrução digitada pelo usuário.
Exfiltração através de serviços conectados. O prompt injetado pode consultar serviços que o usuário já autorizou, codificar dados recuperados e usar a busca de URL integrada do Copilot para enviá-los a um webhook controlado pelo invasor. A técnica não concede ao Copilot novas permissões de provedor nem expande o acesso existente do usuário.
Gravações de memória persistente de páginas resumidas. Separadamente, uma página da web criada, quando resumida pelo Copilot, pode fazer com que o assistente grave instruções do invasor no armazenamento de memória do usuário, onde podem moldar sessões posteriores.
Nos testes, os pesquisadores disseram que o Copilot retornou corpos de mensagens, linhas de assunto e metadados de remetentes e destinatários de contas de e-mail conectadas, tÃtulos de calendários, participantes, horários e locais, nomes de arquivos e resumos de metadados do Google Drive, conteúdo completo de conversas anteriores do histórico de bate-papo e as instruções salvas e regras definidas pelo usuário mantidas no armazenamento de memória.
A documentação do conector da Microsoft diz que os usuários devem autorizar os serviços antes que o Copilot possa acessá-los e que os serviços conectados processem solicitações usando as permissões existentes do usuário. A Microsoft diz que o Copilot não expande esse acesso e só funciona com conteúdo que a conta já tem permissão para visualizar.
Varonis disse que a solicitação de exfiltração é indistinguÃvel na camada de rede das buscas que o Copilot realiza quando resume uma página da web comum, e que a codificação base64 pode ajudar a evitar filtros que examinam solicitações de saÃda em busca de padrões confidenciais, como credenciais.
No caminho de memória separado, a empresa disse que uma instrução injetada sobrevive a alterações de senha, revogação de sessão e novo registro de dispositivo, e permanece ativa em conversas posteriores até que o usuário a exclua das configurações de memória do Copilot.
Varonis também disse que a gravação na memória não produz nenhum processo, arquivo, conexão de rede ou entrada de log que as ferramentas de segurança sinalizariam, com a alteração visÃvel na interface de memória do Copilot.
O caminho de resumo da web não é a primeira vez que a memória do Copilot é relatada à Microsoft. O pesquisador HÃ¥kon MÃ¥løy documentou uma página controlada pelo invasor que persistiu em uma memória não intencional quando uma vÃtima usou um fluxo de resumo do Microsoft 365 Copilot, publicada em 22 de junho de 2026 após um perÃodo de coordenação de 90 dias e registrando o status do lado da Microsoft como "mitigado globalmente".
Johann Rehberger relatou separadamente gravações e exclusões de memória por meio de injeção indireta de prompt no Microsoft 365 Copilot, bem como modificação de memória no
As falhas, que os pesquisadores chamaram coletivamente de CoSnitch, baseiam-se em parte em um parâmetro de URL não documentado que o próprio assistente revelou durante o teste.
A empresa disse que relatou o problema à Microsoft em dezembro de 2025 e que os patches foram enviados em 18 de agosto de 2026.
CoSnitch é rastreado como CVE-2026-24301 no Guia de atualização de segurança da Microsoft. A pesquisa nomeia Copilot Personal, o assistente do consumidor hospedado em copilot.microsoft.com, e não afirma que o mesmo comportamento afetou o Microsoft 365 Copilot.
Os pesquisadores disseram não ter encontrado nenhuma evidência de que o CoSnitch tenha sido explorado na natureza. Eles atingiram o parâmetro perguntando repetidamente ao Copilot por que um prompt não poderia ser executado sem a interação do usuário, uma abordagem que a empresa chama de meta-hacking. Cada recusa trazia uma justificativa técnica, e o assistente eventualmente nomeava um parâmetro, autorun=1, junto com as condições da sessão em que funcionava e as proteções que deveriam tê-lo desabilitado.
Quando os pesquisadores construÃram a URL exatamente como descrito, o parâmetro que o Copilot disse que não funcionava mais foi executado. O copiloto "não foi violado; foi acionado", disse Varonis em seu relatório.
O URL de ataque emparelha autorun=1 com o parâmetro q existente. No relatório do CoSnitch, Varonis disse q sozinho apenas preenche previamente a caixa de entrada e que ambos os parâmetros devem estar presentes para que o prompt seja acionado sem um gesto do usuário.
Sua pesquisa anterior do Reprompt também usou q como ponto de entrada do parâmetro para prompt em um ataque de um clique. Varonis disse que assim que a execução do CoSnitch começa, o prompt é executado até a conclusão, mesmo que a vÃtima feche a guia Copilot imediatamente após o carregamento da página.
Varonis agrupou as descobertas em três vulnerabilidades. Os dois primeiros formam o caminho de exfiltração de um clique, enquanto o terceiro é um caminho separado de envenenamento de memória acionado por meio de resumo da web:
Execução imediata automática. Os dois parâmetros juntos fazem com que um prompt fornecido pelo invasor seja executado no carregamento da página dentro da sessão autenticada da vÃtima, com os mesmos recursos de uma instrução digitada pelo usuário.
Exfiltração através de serviços conectados. O prompt injetado pode consultar serviços que o usuário já autorizou, codificar dados recuperados e usar a busca de URL integrada do Copilot para enviá-los a um webhook controlado pelo invasor. A técnica não concede ao Copilot novas permissões de provedor nem expande o acesso existente do usuário.
Gravações de memória persistente de páginas resumidas. Separadamente, uma página da web criada, quando resumida pelo Copilot, pode fazer com que o assistente grave instruções do invasor no armazenamento de memória do usuário, onde podem moldar sessões posteriores.
Nos testes, os pesquisadores disseram que o Copilot retornou corpos de mensagens, linhas de assunto e metadados de remetentes e destinatários de contas de e-mail conectadas, tÃtulos de calendários, participantes, horários e locais, nomes de arquivos e resumos de metadados do Google Drive, conteúdo completo de conversas anteriores do histórico de bate-papo e as instruções salvas e regras definidas pelo usuário mantidas no armazenamento de memória.
A documentação do conector da Microsoft diz que os usuários devem autorizar os serviços antes que o Copilot possa acessá-los e que os serviços conectados processem solicitações usando as permissões existentes do usuário. A Microsoft diz que o Copilot não expande esse acesso e só funciona com conteúdo que a conta já tem permissão para visualizar.
Varonis disse que a solicitação de exfiltração é indistinguÃvel na camada de rede das buscas que o Copilot realiza quando resume uma página da web comum, e que a codificação base64 pode ajudar a evitar filtros que examinam solicitações de saÃda em busca de padrões confidenciais, como credenciais.
No caminho de memória separado, a empresa disse que uma instrução injetada sobrevive a alterações de senha, revogação de sessão e novo registro de dispositivo, e permanece ativa em conversas posteriores até que o usuário a exclua das configurações de memória do Copilot.
Varonis também disse que a gravação na memória não produz nenhum processo, arquivo, conexão de rede ou entrada de log que as ferramentas de segurança sinalizariam, com a alteração visÃvel na interface de memória do Copilot.
O caminho de resumo da web não é a primeira vez que a memória do Copilot é relatada à Microsoft. O pesquisador HÃ¥kon MÃ¥løy documentou uma página controlada pelo invasor que persistiu em uma memória não intencional quando uma vÃtima usou um fluxo de resumo do Microsoft 365 Copilot, publicada em 22 de junho de 2026 após um perÃodo de coordenação de 90 dias e registrando o status do lado da Microsoft como "mitigado globalmente".
Johann Rehberger relatou separadamente gravações e exclusões de memória por meio de injeção indireta de prompt no Microsoft 365 Copilot, bem como modificação de memória no
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #falhas #pessoais #do #microsoft #copilot #podem #permitir #que #um #clique #exfiltre #dados #de #aplicativos #conectados
🎉 Obrigado por acompanhar, até a próxima notÃcia!
Postar um comentário