खराब Microsoft VSCode AI विस्तारहरूले 1.5 मिलियन प्रयोगकर्ताहरूलाई हिट गरेको हुन सक्छ

तपाईँको व्यवसाय सफल हुन आवश्यक पर्ने सबै शीर्ष समाचार, राय, सुविधाहरू र मार्गदर्शन प्राप्त गर्न TechRadar प्रो न्यूजलेटरमा साइन अप गर्नुहोस्!

डाटा, तिनीहरूले तीन अलग संयन्त्र प्रयोग, यो भनिएको थियो। पहिलो VS कोड क्लाइन्टमा खोलिएका फाइलहरूको वास्तविक-समय निगरानी मार्फत हो। पीडितले फाइल खोल्ने बित्तिकै, यसका सामग्रीहरू Base64 मा इन्कोड हुन्छन् र सर्भरहरूमा रिले हुन्छन्।

“तपाईले कुनै पनि फाइल खोल्नुभएको क्षण – त्यससँग अन्तर्क्रिया नगर्नुहोस्, यसलाई खोल्नुहोस् – विस्तारले यसको सम्पूर्ण सामग्रीहरू पढ्छ, यसलाई Base64 को रूपमा सङ्केत गर्छ, र लुकेको ट्र्याकिङ iframe समावेश भएको वेबभ्यूमा पठाउँछ। रिसर्च। सम्पूर्ण फाइलहरू व्याख्या गरिएको छैन। दोस्रो मेकानिजम सर्भर-नियन्त्रित आदेश हो जसले पीडितको कार्यस्थानबाट 50 फाइलहरू चोरेर पठाउँछ, जबकि तेस्रो एउटा एक्सटेन्सनको वेबभ्यूमा शून्य-पिक्सेल iframe हो जहाँ व्यावसायिक विश्लेषण SDK हरू लोड हुन्छन्। यी SDK हरूले प्रयोगकर्ताको व्यवहार ट्र्याक गर्छन्, पहिचान प्रोफाइलहरू निर्माण गर्छन्, र अन्य गतिविधिहरू निगरानी गर्छन्।

Microsoft ले Bleeping Computer लाई यो अवस्था हेरिरहेको बताएको छ, तर एड-अनहरू अझै डाउनलोडका लागि उपलब्ध छन्।