Frandroid : Selon les chercheurs de Varonis Threat Labs, une technique baptisée meta-hacking a permis d’amener Microsoft Copilot à révéler lui-même des commandes de développeur normalement cachées aux utilisateurs.
Aussi étonnant que cela puisse paraître, en posant les bonnes questions à l’assistant, les analystes ont réussi à faire apparaître des paramètres d’URL non documentés, dont un certain autorun=1, capable de déclencher l’exécution automatique d’un prompt dès le chargement d’une page, sans aucune confirmation de l’utilisateur. C’était la porte d’entrée principale de l’attaque, désormais désignée sous le nom de CoSnitch.
Une fois cette porte identifiée, les chercheurs ont construit une chaîne d’attaque complète. Dès que la victime cliquait sur le lien piégé, un prompt injecté s’exécutait au sein de sa session Copilot authentifiée, sans qu’aucune action supplémentaire ne soit nécessaire.
Interrogé, Copilot livre ses propres failles aux pirates informatiques — Frandroid
