Xbow-მ Chrome-ის სრული თავდასხმის ჯაჭვი ექვს დღეში შექმნა

Google-მა სამივე ხარვეზი გამოასწორა და Xbow-ს გუნდს 250 000 დოლარი გადაუხადა. ეს Chrome-ის სრული თავდასხმის ჯაჭვისთვის კომპანიის უმაღლესი ჯილდოა. მკვლევრებმა ბრენდან დოლან-გავიტმა, ანდრეს ლუქსენბერგმა, ბაულ ლიმ და ვილემ პინკერსმა ხარვეზების პოვნასა და თავდასხმის ჯაჭვის შექმნას მხოლოდ ექვსი დღე მოანდომეს. ისინი Black Hat-ისა და DEF CON-ის კონფერენციებზე მუშაობდნენ და მოდელის გამოყენებისთვის დაახლოებით 40 000 დოლარი დახარჯეს.

Xbow-ს აღმასრულებელმა დირექტორმა და დამფუძნებელმა უგე დე მურმა სამშაბათს განაცხადა: „ჩეკზე მითითებული თანხა შთამბეჭდავია, მაგრამ კიდევ უფრო შთამბეჭდავია დრო, რომელიც ჩვენს გუნდს საჯაროდ ხელმისაწვდომი ხელოვნური ინტელექტის მოდელის დახმარებით სისტემაში შესაღწევად დასჭირდა“.

დე მურმა დასძინა: „სამასოიანი სადაზვერვო უწყების ვეტერანმა მითხრა, რომ მისი გუნდი ასეთი ხარვეზის აღმოჩენასა და სრული წვდომის მოპოვებას ექვს თვეს ანდომებდა. ჩვენ ეს ექვს დღეში შევძელით“.

თავდასხმის ჯაჭვის ცალკე ტექნიკურ აღწერაში დოლან-გავიტმა ადამიანებისა და ხელოვნური ინტელექტის აგენტების სამუშაო განმარტა. მისი თქმით, GPT-5.6-Sol მოდელზე მომუშავე აგენტები საწყის კოდს ეძებდნენ, გუნდის ვარაუდებს ამოწმებდნენ და საცდელ ნიმუშებსა და თავდასხმის ეტაპებს ქმნიდნენ.

ამავე დროს, შეღწევადობის ავტომატურ ტესტირებაზე მომუშავე სტარტაპის მკვლევრები სამიზნეებს არჩევდნენ და საჭირო კონტექსტს აწვდიდნენ. ისინი აგენტების შედეგებს ეჭვქვეშ აყენებდნენ და თავდასხმის რომელ ნაწილებს გააერთიანებდნენ, თავად წყვეტდნენ. დოლან-გავიტმა დაწერა: „ჩვენ საკუთარი ადამიანური გამოცდილება და განსჯაც საკმაოდ ფართოდ გამოვიყენეთ“.

Google-ის Chrome ბრაუზერი მომხმარებლებს უსაფრთხოების რამდენიმე შრით იცავს. მათ შორისაა იზოლირებული გარემოები, რომლებიც გატეხილ კოდს ზღუდავს. ამის მიზანია, რომ ცალკეული ვებსაიტის გატეხვამ თავდამსხმელს მთელი კომპიუტერის ხელში ჩაგდების საშუალება არ მისცეს.

V8-ის იზოლირებული გარემო V8 JavaScript ძრავაში მეხსიერების დაზიანების ხარვეზების სხვა მეხსიერებაზე გავრცელებას აფერხებს. ის ოპერაციული სისტემის პროცესის იზოლირებულ გარემოშია მოთავსებული. ამიტომ V8-ის მეხსიერების შეზღუდვებიდან გასვლა უშუალოდ სისტემური კოდის შესრულების შესაძლებლობას არ იძლევა. Chrome-ის გამომსახველ პროცესში ასეთი კოდის შესრულების შემთხვევაშიც, გარე იზოლირებული გარემო დანარჩენ მოწყობილობაზე წვდომას ზღუდავს.

დოლან-გავიტმა დაწერა: „ჯაჭვმა ხარვეზების სამი ეტაპით ორივე საზღვარი გადაკვეთა“. ამ გზით Chrome Windows-ის მოწყობილობებზე კოდის შესასრულებლად გამოიყენეს.

თავდასხმა V8-ის შემდგენლის, ანიმაციური WebP-ის გამშიფრავისა და Crashpad-ის მეხსიერების უსაფრთხოების ხარვეზებს აერთიანებს. პირველი ხარვეზი V8-ის საშუალო დონის ოპტიმიზაციის შემდგენელ Maglev-შია. მას ოპტიმიზაციის გაუქმებისას ხელახლა გამოყენებული, ცვალებადი შეფუთული რიცხვი იწვევს. შედეგად, თავდამსხმელები V8-ის მაჩვენებლების შეკუმშვის მთელ შეზღუდულ სივრცეში კითხვისა და ჩაწერის წვდომას იღებენ.