{"id":123056,"date":"2025-04-02T03:05:15","date_gmt":"2025-04-02T01:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda"},"modified":"2025-04-02T03:05:15","modified_gmt":"2025-04-02T01:05:17","slug":"izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","title":{"rendered":"Untersuchung der Komponenten der Sandbox-Umgebung, die in Google Gemini zum Ausf\u00fchren von Python-Code verwendet wird.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ergebnisse der Sicherheitsforschung des isolierten Umfelds f\u00fcr die Ausf\u00fchrung von Python-Code, der von Google im Chatbot Gemini verwendet wird, wurden ver\u00f6ffentlicht. Der Chatbot Gemini bietet Werkzeuge zur Codegenerierung basierend auf Aufgabenbeschreibungen und erm\u00f6glicht es, den erstellten Code sofort auszuf\u00fchren, um den Entwickler von unn\u00f6tigen Schritten bei der \u00dcberpr\u00fcfung zu befreien. Der Code wird in einer isolierten Umgebung ausgef\u00fchrt, die vom externen Rest der Welt abgeschnitten ist und nur die Ausf\u00fchrung des Python-Interpreters zul\u00e4sst. Um die Einsichten des Sandbox-Umfelds zu bestimmen, gelang es den Forschern, einen Code auszuf\u00fchren, der die Funktionen der Python-Bibliothek os nutzt, um den Inhalt aller Verzeichnisse zu durchsuchen und eine Karte des Dateisystems zu erstellen. <\/p>\n
Besonderes Interesse weckte die ausf\u00fchrbare Datei \/usr\/bin\/entry\/entry_point, die 579 MB gro\u00df war. Um diese Datei zu extrahieren, entwickelten die Forscher ein Skript, das schrittweise kleine Teile des Inhalts im Base64-Format auf den Bildschirm ausgab. Sie automatisierten das Zusammenf\u00fcgen der Datenteile mit dem Werkzeug Caido und erhielten eine Kopie der Datei auf ihrem System. <\/p>\n
F\u00fcr die Analyse der erhaltenen ausf\u00fchrbaren Datei wurde das Tool binwalk verwendet, das f\u00fcr die Extraktion von Dateien aus Firmware bestimmt ist. Unter den extrahierten Daten befand sich das Verzeichnis google3, das, judging by den Dateinamen, Python-Code mit verschiedenen Komponenten zur Gew\u00e4hrleistung der Servicefunktionalit\u00e4t enthielt, zum Beispiel RPC zur Interaktion des KI-Modells Gemini mit externen Google-Diensten wie YouTube, Google Flights und Google Maps.
<\/center>
<\/center> <\/p>\n
Die Untersuchung des Inhalts der Dateien zeigte, dass es sich nicht um vertraulichen Code handelte und dieser von der Sicherheitsabteilung von Google f\u00fcr den \u00f6ffentlichen Zugang genehmigt wurde. Bei weiterer Analyse des Dumps wurde die Anwesenheit von proto-Dateien (Protocol Buffer) mit Spezifikationen interner Datenstrukturen entdeckt, die ein Verst\u00e4ndnis f\u00fcr die Feinheiten des Datenaustauschs zwischen verschiedenen Google-Diensten erm\u00f6glichen. Der Nutzen der erhaltenen proto-Dateien ist fraglich, da \u00e4hnliche proto-Dateien bereits vor sieben Jahren von anderen Forschern aus Google App Engine extrahiert wurden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Untersuchung](\"\/wp-content\/uploads\/2025\/04\/aa7e5fa6a69bbb3ae1c598b888cc714d.png\")
<\/center> ![\"Untersuchung](\"\/wp-content\/uploads\/2025\/04\/64b68aeaebaacae6a3febdc2b313c833.png\")
<\/center> <\/p>\n