{"id":112715,"date":"2024-01-05T21:10:15","date_gmt":"2024-01-05T19:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah"},"modified":"2024-01-05T21:10:15","modified_gmt":"2024-01-05T19:10:15","slug":"problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","title":{"rendered":"Probl\u00e9m\u00e1k az AI-eszk\u00f6z\u00f6k \u00e1ltal k\u00e9sz\u00edtett sebezhet\u0151s\u00e9gi jelent\u00e9sek miatt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniel Stenberg, a curl h\u00e1l\u00f3zati adatk\u00fcld\u0151 \u00e9s -fogad\u00f3 eszk\u00f6z szerz\u0151je b\u00edr\u00e1lta az AI-eszk\u00f6z\u00f6k haszn\u00e1lat\u00e1t a sebezhet\u0151s\u00e9gi jelent\u00e9sek k\u00e9sz\u00edt\u00e9se sor\u00e1n. Az ilyen jelent\u00e9sek r\u00e9szletes inform\u00e1ci\u00f3kat tartalmaznak, norm\u00e1lis nyelven \u00edr\u00f3dnak \u00e9s j\u00f3 min\u0151s\u00e9g\u0171nek t\u0171nnek, de alapos elemz\u00e9s n\u00e9lk\u00fcl val\u00f3j\u00e1ban f\u00e9lrevezethetik a felhaszn\u00e1l\u00f3kat, helyettes\u00edtve a val\u00f3s probl\u00e9m\u00e1kat egy j\u00f3l meg\u00edrt, de haszontalan tartalommal. <\/p>\n

A Curl projekt jutalmat k\u00edn\u00e1l \u00faj sebezhet\u0151s\u00e9gek felfedez\u00e9s\u00e9\u00e9rt, \u00e9s eddig 415 potenci\u00e1lis probl\u00e9majelent\u00e9st kapott, amelyekb\u0151l csak 64 bizonyult sebezhet\u0151s\u00e9gnek, m\u00edg 77 nem biztons\u00e1gi hib\u00e1nak. \u00cdgy a bejelentett esetek 66%-a nem tartalmazott hasznos inform\u00e1ci\u00f3kat, \u00e9s csup\u00e1n id\u0151t pazarolt a fejleszt\u0151k sz\u00e1m\u00e1ra, amit hasznosabb tev\u00e9kenys\u00e9gekre is ford\u00edthattak volna. <\/p>\n

A fejleszt\u0151k k\u00e9nytelenek sok id\u0151t vesztegetni haszontalan jelent\u00e9sek elemez\u00e9s\u00e9re, \u00e9s t\u00f6bbsz\u00f6r is ellen\u0151rizni a jelent\u00e9sekben megadott inform\u00e1ci\u00f3kat, mivel a k\u00fcls\u0151 megjelen\u00e9s plusz bizalmat kelt az inform\u00e1ci\u00f3k ir\u00e1nt, \u00e9s azt a benyom\u00e1st keltik, hogy a fejleszt\u0151 valamit nem \u00e9rtett meg. M\u00e1sr\u00e9szr\u0151l az ilyen jelent\u00e9s elk\u00e9sz\u00edt\u00e9se minim\u00e1lis er\u0151fesz\u00edt\u00e9st ig\u00e9nyel a bejelent\u0151t\u0151l, aki nem f\u00e1rad a val\u00f3s probl\u00e9ma megl\u00e9t\u00e9nek ellen\u0151rz\u00e9s\u00e9vel, hanem egyszer\u0171en csak a mesters\u00e9ges intelligencia asszisztensek \u00e1ltal kib\u0151v\u00edtett adatokat m\u00e1solja, b\u00edzva a szerencs\u00e9j\u00e9ben a jutalom megszerz\u00e9se \u00e9rdek\u00e9ben. <\/p>\n

K\u00e9t p\u00e9ld\u00e1t eml\u00edt\u00fcnk az ilyen haszontalan jelent\u00e9sekre. Egy nappal a tervezett okt\u00f3beri vesz\u00e9lyes sebezhet\u0151s\u00e9g (CVE-2023-38545) nyilv\u00e1noss\u00e1gra hozatala el\u0151tt a Hackerone-on egy jelent\u00e9st k\u00fcldtek be, amely arr\u00f3l t\u00e1j\u00e9koztatott, hogy a jav\u00edt\u00f3 csomag nyilv\u00e1nosan hozz\u00e1f\u00e9rhet\u0151v\u00e9 v\u00e1lt. A jelent\u00e9s val\u00f3j\u00e1ban a Google Bard AI-asszisztens \u00e1ltal k\u00e9sz\u00fclt t\u00e9nyek \u00e9s kor\u00e1bbi sebezhet\u0151s\u00e9gekr\u0151l sz\u00f3l\u00f3 r\u00e9szletes inform\u00e1ci\u00f3k \u00f6sszegz\u00e9s\u00e9t tartalmazta. Ennek eredm\u00e9nyek\u00e9nt az inform\u00e1ci\u00f3 \u00faj \u00e9s aktu\u00e1lis volt, de nem volt \u00f6sszhangban a val\u00f3s\u00e1ggal. <\/p>\n

A m\u00e1sodik p\u00e9lda a felhaszn\u00e1l\u00f3 \u00e1ltal 2022. december 28-\u00e1n k\u00fcld\u00f6tt, a WebSocket-kezel\u0151ben t\u00f6rt\u00e9nt puffert\u00falt\u00f6lt\u00e9sr\u0151l sz\u00f3l\u00f3 \u00fczenetre vonatkozik, amely m\u00e1r t\u00e1j\u00e9koztatta a Hackerone-on k\u00fcl\u00f6nb\u00f6z\u0151 projekteket a sebezhet\u0151s\u00e9gekr\u0151l. A probl\u00e9ma reproduk\u00e1l\u00e1s\u00e1ra vonatkoz\u00f3an a jelent\u00e9sben \u00e1ltal\u00e1nos kifejez\u00e9sek szerepeltek, amelyek m\u00f3dos\u00edtott k\u00e9r\u00e9s k\u00fcld\u00e9s\u00e9t \u00edrt\u00e1k le, ahol az \u00e9rt\u00e9k m\u00e9rete meghaladta a m\u00e1sol\u00e1s sor\u00e1n haszn\u00e1lt puffer m\u00e9ret\u00e9t az strcpy seg\u00edts\u00e9g\u00e9vel. A jelent\u00e9sben p\u00e9ld\u00e1t is bemutattak a hiba jav\u00edt\u00e1s\u00e1ra (p\u00e9ld\u00e1ul az strcpy helyett az strncpy haszn\u00e1lat\u00e1val), valamint hivatkoztak a «strcpy(keyval, randstr)» k\u00f3dsorra, amelyben a bejelent\u0151 v\u00e9lem\u00e9nye szerint hiba volt. <\/p>\n

A fejleszt\u0151 h\u00e1romszor mindent ellen\u0151rz\u00f6tt, \u00e9s nem tal\u00e1lt probl\u00e9m\u00e1t, de mivel a jelent\u00e9s magabiztosan volt megfogalmazva, \u00e9s m\u00e9g jav\u00edt\u00e1st is tartalmazott, \u00fagy t\u0171nt, hogy valami elker\u00fcli a figyelmet. Azt pr\u00f3b\u00e1lt\u00e1k tiszt\u00e1zni, hogyan tudta a kutat\u00f3 megker\u00fclni a strcpy h\u00edv\u00e1sa el\u0151tt megl\u00e9v\u0151 m\u00e9retellen\u0151rz\u00e9st, \u00e9s hogyan lehets\u00e9ges, hogy a keyval pufferm\u00e9ret kisebb volt a beolvasott adatokn\u00e1l, de r\u00e9szletes magyar\u00e1zatokat kaptak, amelyek nem ny\u00fajtottak tov\u00e1bbi inform\u00e1ci\u00f3t, amelyek csak az \u00e1ltal\u00e1nos puffert\u00falcsordul\u00e1s okait ecsetelt\u00e9k, amelyek nem kapcsol\u00f3dtak a Curl konkr\u00e9t k\u00f3dj\u00e1hoz. A v\u00e1laszok eml\u00e9keztettek egy AI-asszisztenssel folytatott besz\u00e9lget\u00e9sre, \u00e9s miut\u00e1n f\u00e9l napot t\u00f6lt\u00f6tt azzal, hogy \u00e9rtelmetlen pr\u00f3b\u00e1lkoz\u00e1sokat k\u00eds\u00e9reljen meg kider\u00edteni, hogy pontosan hogyan jelentkezik a probl\u00e9ma, a fejleszt\u0151 v\u00e9glegesen megbizonyosodott arr\u00f3l, hogy val\u00f3j\u00e1ban nincs s\u00e9r\u00fcl\u00e9kenys\u00e9g.
\n
Forr\u00e1s: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u044d\u043d\u0438\u0435\u043b C\u0442\u0435\u043d\u0431\u0435\u0440\u0433 (Daniel Stenberg), \u0430\u0432\u0442\u043e\u0440 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl, \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b \u0441 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u043e\u0442\u0447\u0451\u0442\u044b \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0442 \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u044b\u043c \u044f\u0437\u044b\u043a\u043e\u043c \u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438, \u043d\u043e \u0431\u0435\u0437 \u0432\u0434\u0443\u043c\u0447\u0438\u0432\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043d\u0430 \u0434\u0435\u043b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043b\u0438\u0448\u044c \u0432\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0437\u0430\u0431\u043b\u0443\u0436\u0434\u0435\u043d\u0438\u0435, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0449\u0438\u043c \u043c\u0443\u0441\u043e\u0440\u043d\u044b\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c. \u041f\u0440\u043e\u0435\u043a\u0442 Curl […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112715","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Probl\u00e9m\u00e1k az AI-eszk\u00f6z\u00f6k \u00e1ltal k\u00e9sz\u00edtett s\u00e9r\u00fcl\u00e9keny jelent\u00e9sek miatt | ProHoster","description":"Daniel Stenberg, a curl h\u00e1l\u00f3zati adatk\u00fcld\u0151 \u00e9s -fogad\u00f3 eszk\u00f6z szerz\u0151je, b\u00edr\u00e1lta az AI-eszk\u00f6z\u00f6k haszn\u00e1lat\u00e1t a s\u00e9r\u00fcl\u00e9keny jelent\u00e9sek elk\u00e9sz\u00edt\u00e9sekor.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438\u0437-\u0437\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 | ProHoster","og:description":"\u0414\u044d\u043d\u0438\u0435\u043b C\u0442\u0435\u043d\u0431\u0435\u0440\u0433 (Daniel Stenberg), \u0430\u0432\u0442\u043e\u0440 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl, \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b \u0441 \u043a\u0440\u0438\u0442\u0438\u043a\u043e\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f AI-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0438 \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/problemy-iz-za-podgotovlennyh-ai-instrumentami-otchyotov-ob-uyazvimostyah","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-05T19:10:15+00:00","article:modified_time":"2024-01-05T19:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/112715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=112715"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/112715\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=112715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=112715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=112715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}