Дослідники з питань кібербезпеки виявили серйозну вразливість у Google Gemini, яка дозволяла зловмисникам обходити механізми авторизації та використовувати Google Календар як канал для витягування конфіденційних даних.

Як працювала атака

Про вразливість повідомив Ліад Еліяху — керівник відділу досліджень компанії Miggo Security. За його словами, проблема дозволяла обійти механізми захисту приватності Google Календаря, приховуючи шкідливий код у звичайному календарному запрошенні.

«Цей обхід надавав несанкціонований доступ до приватних даних зустрічей і дозволяв створювати оманливі календарні події без будь-якої безпосередньої взаємодії з користувачем», — зазначив дослідник.

Атака починалася з того, що зловмисник створював нову календарну подію та надсилав її цілі. В описі запрошення містився промпт природною мовою, розрахований на виконання шкідливих дій — так звана промпт-ін’єкція.

Атака активувалася, коли користувач ставив Gemini цілком безневинне запитання про свій розклад, наприклад: «Чи є у мене зустрічі на вівторок?». ШІ-чатбот обробляв спеціально сформований промпт в описі події, узагальнював усі зустрічі користувача за конкретний день, додавав ці дані до новоствореної події в Google Календар, а потім повертав користувачу нешкідливу відповідь.

«За лаштунками Gemini створював нову календарну подію та записував повний звіт про приватні зустрічі користувача в опис події, — пояснили в Miggo. — У багатьох корпоративних конфігураціях календаря нова подія була видимою для зловмисника, що дозволяло йому читати викрадені приватні дані без будь-яких дій з боку користувача».

Ширша проблема безпеки ШІ

Хоча проблему вже усунуто після відповідального розкриття інформації, ця знахідка знову демонструє, що ШІ-функції можуть розширювати поверхню атак і ненавмисно створювати нові ризики для безпеки, оскільки все більше організацій використовують ШІ-інструменти або розробляють власних агентів для автоматизації робочих процесів.

«ШІ-додатки можна маніпулювати через ту саму мову, яку вони створені розуміти, — зауважив Еліяху. — Вразливості більше не обмежуються кодом. Тепер вони існують у мові, контексті та поведінці AI під час виконання».

Інші вразливості в ШІ-системах

Нещодавно компанія Varonis описала атаку Reprompt, яка могла дозволити зловмисникам витягувати конфіденційні дані з ШІ-чатботів на зразок Microsoft Copilot одним кліком, обходячи корпоративні засоби безпеки.

Минулого тижня XM Cyber від Schwarz Group виявила нові способи підвищення привілеїв у Google Cloud Vertex AI’s Agent Engine та Ray, що підкреслює необхідність для компаній проводити аудит кожного службового облікового запису або ідентифікатора, прив’язаного до їхніх ШІ-навантажень.

«Ці вразливості дозволяють зловмиснику з мінімальними дозволами захопити високопривілейовані сервісні агенти, фактично перетворюючи ці «невидимі» керовані ідентифікатори на «подвійних агентів», які полегшують підвищення привілеїв», — зазначили дослідники Елі Шпарага та Ерез Хассон.

Успішна експлуатація цих вразливостей може дозволити зловмиснику читати всі чат-сесії, отримувати доступ до пам’яті LLM і потенційно конфіденційної інформації в сховищах даних або отримати root-доступ до кластера Ray. Оскільки Google заявляє, що сервіси наразі «працюють як задумано», організаціям важливо перевірити ідентифікатори з роллю Viewer і впровадити адекватні заходи контролю для запобігання несанкціонованому впровадженню коду.

Проблеми ШІ-інструментів для розробки

Аналіз безпеки п’яти AI-IDE для програмування — Cursor, Claude Code, OpenAI Codex, Replit та Devin — показав, що попри вміння уникати SQL-ін’єкцій або XSS-вразливостей, ці агенти мають проблеми з обробкою SSRF, бізнес-логікою та забезпеченням належної авторизації під час доступу до API. Що ще гірше, жоден з інструментів не включав захист від CSRF, заголовки безпеки або обмеження швидкості входу.

«Агентам для програмування не можна довіряти проєктування безпечних додатків, — зазначив Орі Девід з Tenzai. — Хоча вони можуть генерувати безпечний код (іноді), агенти систематично не впроваджують критичні засоби безпеки без чітких вказівок. Там, де межі нечіткі — робочі процеси бізнес-логіки, правила авторизації та інші складні рішення з безпеки — агенти робитимуть помилки».

Ця стаття Вразливість у Google Gemini дозволяла викрадати приватні дані з календаря через шкідливі запрошення раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Google представив нову бічну панель Gemini для Google Календаря – функцію, яка дозволяє перевіряти свій розклад, створювати події або шукати інформацію про них за допомогою штучного інтелекту.

Google запропонував приклади того, як працює кожна команда. Загальна ідея полягає в тому, що замість того, щоб вручну шукати певну подію або додавати щось до свого календаря, ви можете дозволити Gemini впоратися з цим завданням за вас.

Google каже, що у своєму майбутньому розкладі ви можете запитати щось на кшталт: «Коли у мене наступна зустріч з Петром?» або «Скільки у мене зустрічей наступного тижня?».

Щоб створити подію, ви можете дати Gemini команди на кшталт: «Додати обід з батьками до мого розкладу у вівторок об 11 ранку» або «Додати тренування до мого календаря кожного буднього дня о 6 ранку». (Вам все одно доведеться запрошувати інших людей на будь-яку створену вами подію вручну).

Читайте також: 5 налаштувань Gemini на Android, які захистять вашу приватність від ШІ

Щоб дізнатися про події, ви можете задати питання на кшталт: «Коли моя обідня зустріч з батьками?» або «О котрій годині у мене зустріч наступної п’ятниці?».

Коли я спробував нову функцію сам, то зміг трохи більше «підштовхнути» Gemini, запитавши: «Які шоу є в моєму календарі?». Він знайшов кілька подій на кінець року, хоча жодна з них не містила слова «шоу». Тоді я попросив показати мої найближчі візити до лікаря — і він знайшов навіть той, що був записаний просто як «ортопед».

Наразі Gemini в Календарі доступний в рамках програми раннього тестування Google Workspace Labs. Щоб протестувати цю функцію, вам спочатку потрібно зареєструватися в Google Workspace Labs. Після реєстрації перейдіть до свого Календаря Google і знайдіть іконку «Запитати Gemini» у верхньому правому куті. Натисніть на цю іконку, щоб побачити список запропонованих запитань і поле для введення власного запитання.

Ця функція поки що недоступна для мобільного додатку «Календар».

Якщо ви хочете вимкнути Gemini для Календаря, Google каже, що ви повинні повністю покинути Google Labs. Прийнявши таке рішення, ви не зможете повернутися назад.

Ця стаття ШІ Gemini з’являється в Google Календарі – ось що він вміє і як його випробувати раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Тепер, коли вакцини проти COVID-19 стали більш-менш доступними, підприємства та офіси почали просити своїх співробітників заходити в офіс кілька разів на тиждень (особливо тих, що вакцинувалися). Планувати зустрічі для гібридного робочого середовища (коли одні можуть бути присутніми на роботі в офісі, а інші все ще працюють вдома і це потрібно якось поєднувати) може бути складно – люди фізично перебувають в офісних приміщеннях у різні дні та в різний час, і не тільки. Ось чому Google оновив функцію RSVP для Календаря, що зробить її більш придатною для гнучких моделей робочих місць. Про це повідомляє Engadget.

Технологічний гігант випустив нові варіанти відповідей на запрошення для Календаря. Тепер, коли Ви натискаєте “Так” для запрошення на нараду в інтерфейсі Календаря, ви побачите меню, що дає змогу вказати, відвідуєте Ви її віртуально чи особисто. І організатор зустрічі, і гості побачать, як саме запрошені планують з’явитися, коли переглянуть деталі заходу – скільки з них прийде на місце, а скільки буде брати участь дистанційно. Люди, які натиснули “Так”, матимуть поряд з іменами піктограми, які відповідають їх вибору.

Тим не менш, Google заявляє, що нові варіанти RSVP не доступні користувачам на інших платформах, таких як Microsoft Outlook, та, відповідно, не можуть бути перенесені туди. Крім того, наразі вони відображатимуться лише в самому Календарі Google, хоча компанія каже, що параметри будуть доступні в запрошеннях Gmail “найближчим часом”.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Google додає змогу в Календарі вказати відвідаєте Ви подію дистанційно чи особисто раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Спам може бути не лише в електронній пошті. Зловмисники вигадали, як атакувати й інші сервіси. Наприклад, Google Календар не захищений від спамерських розсилок. Тому Ви будете змушені діяти самостійно.

Google здавна бореться зі спамом – у скриньку на  Gmail практично не потрапляють розсилки, на які Ви не підписувалися. Проте із вдосконалення механізмів блокування спаму самі спамери також вдосконалювали свої тактики. Щоб обійти обмеження Gmail, вони вигадали використовувати Google Календар, який не вміє самостійно блокувати подібні розсилки.

Спам проникає в Календар через  механізми синхронізації з Gmail, який дозволяє розсилати запрошення на різного роду заходи. Спамери користуються цим і роблять розсилки не в форматі листів, а в форматі запрошень. В результаті спам проникає відразу в Календар, минаючи поштову службу, яка могла б його заблокувати. Але це зовсім не означає, що зі спамом не можна боротися.

Як заблокувати спам в Google Календарі зі смартфона?

1. Відкрийте програму Google Календар і перейдіть в бічне меню.
2. Прокрутіть список доступних параметрів вниз і відкрийте “Налаштування”.
3. Тут перейдіть в “Події з Gmail” і вимкніть отримання запрошень – переведіть перемикач в неактивну позицію.

Найчастіше мобільна і веб-версії Google Календаря можуть не обмінюватися налаштуваннями (особливо, якщо Ви їх не синхронізували), тому не буде великої шкоди, якщо Ви вимкнете “Події” в кожній з них окремо.

Як позбутися спаму у веб-версії Календаря?

1. Перейдіть у веб-версію Google Календаря.

2. Натисніть на піктограму “Налаштування” у правому верхньому кутку інтерфейсу.

3. Звідси перейдіть в “Події” – “Автоматично додавати запрошення” і активуйте параметр “Ні, показувати лише запрошення, на які вже відправлена відповідь“.

4. Потім перейдіть у вкладку “Події з Gmail” і відключіть параметр “Автоматично додавати події з Gmail в мій календар“.

Якщо Ви виконаєте всі кроки з цієї інструкції, спаму в Календарі більше не буде. Однак варто розуміти, що таким чином Ви позбавляєте знайомих і колег можливості запрошувати Вас на реальні заходи.

Нагадаємо, що програми Microsoft Paint та WordPad перестануть бути обов’язковими після оновлення Windows 10 Spring 2020 року.

Також Google збільшила кількість часу, який необхідний новій програмі Android, щоб пройти процедуру затвердження Play Store.

Стало відомо, що Google впроваджує нову ініціативу Privacy Sandbox, у рамках якої розробляється новий набір відкритих стандартів. За їх допомогою Google прагне створити баланс між конфіденційністю користувачів і бажанням рекламних компаній відстежувати їх.

Окрім цього, Linux Foundation, Microsoft, Google, Alibaba, Arm, Baidu, IBM, Intel, Red Hat, Swisscom і Tencent підписали угоду про створення консорціуму щодо захисту конфіденційності даних.

У операторів ботнету Neutrino з’явилася нова тактика. За їх словами, вони вже більше року атакують web-оболонки інших кіберзлочинців і заражають їх сервери.

Зверніть увагу, в Microsoft виявили незвичайну фішингову кампанію, в якій використовуються кастомні сторінки з помилками 404. Таким чином зловмисники намагаються обманом змусити потенційних жертв видати свої облікові дані.

Cisco попередила про доступність експлойтів для трьох уразливостей в пристроях Cisco Small Business 220 Series Smart Switches, виправлених на початку серпня. Компанія також виправила більше 30 критичних і небезпечних уразливостей, виявлених в її програмному забезпеченні.

Ця стаття Як прибрати спам в Google Календарі? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим