پنجشنبه 29 شهریور 1403 - 20:35
نقص امنیتی بزرگ بینگ امکان تغییر نتایج جستجو را فراهم میکرد
دیجیاتو/ این نقص امنیتی اکنون توسط مایکروسافت برطرف شده است و محققانی که آن را کشف کرده بودند، 40 هزار دلار پاداش گرفتهاند.
موتور جستجوی بینگ مایکروسافت در چند ماه گذشته با وجود نسخهای پیشرفتهتر از ChatGPT موردتوجه بسیاری از کاربران قرار گرفته است. بااینحال، اکنون مشخص شده که پیش از راهاندازی این چتبات، یک شرکت تحقیقاتی امنیتی به نام Wiz یک نقص امنیتی بزرگ در بینگ را پیدا کرده بود که به هکرها اجازه میداد اطلاعات شخصی کاربران را بهدست آورند و حتی نتایج جستجو آنها را تغییر دهند.
طبق گزارش وال استریت ژورنال، «هیلای بن ساسون» از شرکت Wiz، در یک رشته توییت، نتایج و یافتههای تیم خود را منتشر کرد. طبق این رشته توییت، تیم Wiz در ماه ژانویه «یک پیکربندی عجیب در Azure» پیدا کرد. بن ساسون ادعا میکند که موفق شده است از این پیکربندی برای ورود به Bing Trivia مایکروسافت استفاده کند. او در ادامه نیز متوجه شد که میتواند از این ویژگی برای ایجاد تغییراتی در نتایج جستجوی بینگ استفاده کند.
دریافت اطلاعات شخصی کاربران بینگ
این نقص همچنین به Wiz اجازه داد تا «برای کاربران آفیس توکن صادر کند»؛ به این معنی که هکرها میتوانند از این نقص برای دریافت اطلاعات شخصی کاربران بینگ، ازجمله ایمیلهای Outlook، چتهای Teams و موارد دیگری سوءاستفاده کنند.
بااینحال، مایکروسافت اکنون مشکلات گزارششده توسط Wiz برای Azure و Bing را برطرف کرده است. غول فناوری در پست وبلاگ خود درباره آن نوشت:
«Azure AD بهروزرسانی شده است تا صدور توکنهای دسترسی به مشتریانی که اطلاعات آنها در منابع ما ثبتنشده را متوقف کند. با وجود این بهروزرسانی، حتی اگر یک برنامه بهدرستی بررسی مجوز را انجام نداده باشد نیز از بروز این مشکل جلوگیری میکند.»
علاوهبراین، بن ساسون در توییت دیگری اعلام کرد که مایکروسافت مبلغ 40 هزار دلار جایزه برای کشف و گزارش این مشکل به شرکت Wiz اعطا کرده است.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
پرسپولیس – آلومینیوم؛ گاریدو هم به گربه سیاه رسید!
-
از نماد بازیهای پاراآسیایی رونمایی شد
-
ضارب جنگلبان یاسوجی بازداشت شد
-
دومین جشنواره پسته در بویینزهرا
-
سپاه پاسداران: عملیات وعده صادق امتداد دفاع مقدس است
-
فعالیت ۱۷۳ گروه جهادی شیروان در زمینه محرومیتزداییپ
-
کشف ۱۸۰۰ دستگاه بیسیم قاچاق در آبهای بوشهر
-
مصدومیت ۷ نفر بر اثر تصادف زنجیرهای در جاده ارومیه-سلماس
-
مسابقات دوچرخهسواری «جام صفویه» در اردبیل برگزار شد
-
حیدربابای شهریار بر بوم نقاشی
-
خمس: آنچلوتی نتواند، هیچکس در کره زمین نمیتواند!
-
مشهورترین فرش تصویری دنیا کجاست؟
-
رای شگفتانگیز در بوندسلیگا؛ تکرار مسابقه!
-
رحمان از قطر مقابل پرسپولیس ظاهر شد!
-
«ایران-قطر» در مشهد قطعی شد
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
فغان و فریاد از گارانتیهای شعاری!
پنجشنبه 29 شهریور 1403 - 20:10:00
همتی: مشکلات رفع تعهدات ارزی واردکنندگان با ایجاد تبصره حل شود
پنجشنبه 29 شهریور 1403 - 19:58:00
یارانه دهکهای چهارم تا نهم واریز شد
پنجشنبه 29 شهریور 1403 - 19:27:18
تخفیف 200 هزار تومانی در اولین حراج پوشاک پاییزه مدیسه
پنجشنبه 29 شهریور 1403 - 21:30:00
پیشبینی رشد ۳۰ درصدی تولید زعفران برای امسال
پنجشنبه 29 شهریور 1403 - 18:45:16