Hallo zusammen, Ich möchte eine Beobachtung mit euch teilen: myAI kann beim Erstellen von Inhalten eine herunterladbare Datei (Word, Excel, PDF, HTML) generieren und stellt einen Download-Link bereit - manchmal auch dann, wenn man gar keine Datei explizit angefordert hat, sondern myAI aus dem Kontext heraus entscheidet, dass eine Datei sinnvoll wäre. Dieser Link funktioniert **ohne Authentifizierung und offenbar unbegrenzt** - trotz scheinbarem Ablaufmechanismus. Probiert es selbst: kopiert einen solchen Link und öffnet ihn in einem Inkognito-Browser ohne Swisscom-Login. 😬 Das heisst: Man muss gar nicht bewusst eine Datei anfordern, um potenziell sensible Inhalte auf einem öffentlich erreichbaren Bucket zu haben. **🔍 Technischer Hintergrund:** Die generierten Links verweisen auf einen AWS Bucket (Frankfurt, eu-central-1) und sehen ungefähr so aus: $$ https://myai-cb-documents-prd.s3.eu-central-1.amazonaws.com/…/generated-XXXXX.docx ?X-Amz-Security-Token=… &X-Amz-Algorithm=AWS4-HMAC-SHA256 &X-Amz-Date=… &X-Amz-SignedHeaders=host &X-Amz-Credential=… &X-Amz-Expires=600 &X-Amz-Signature=… $$ Ja, der Link enthält einen langen, **kryptisch aussehenden Token/Signatur-String** - das erweckt auf den ersten Blick den Eindruck von Sicherheit. **Aber:** Dieser Token ist kein persönlicher Login und keine Session-Bindung. Wer den Link hat - egal wer, egal wo, egal wann - hat Zugriff. Und der Parameter `X-Amz-Expires=600`, der suggeriert, dass der Link nach **10 Minuten** ablaufen sollte, wird offensichtlich nicht durchgesetzt. ⚠️ **🚨 Das eigentliche Problem:** Ich habe festgestellt, dass Links, die vor **mehreren Tagen** generiert wurden, immer noch funktionieren - in einem Inkognito-Browser, ohne jeglichen Swisscom-Login. Das bedeutet: * Der `Expires=600` Parameter ist entweder wirkungslos oder wird nicht serverseitig durchgesetzt * Die Dateien sind möglicherweise **öffentlich zugänglich** (Public Read auf Bucket-/Object-Ebene) * Die Pre-Signed URL Signatur ist in diesem Fall nur Kosmetik - kein echter Schutz **⚠️ Warum das problematisch ist:** * Die Dateien enthalten potenziell sensible Inhalte (Finanzdaten, persönliche Informationen, Code, etc.) * Wer den Link hat, hat Zugriff - tagelang, möglicherweise unbegrenzt * Kein Login, keine Session, keine Authentifizierung erforderlich * Nicht sicher ob Speicherort Frankfurt 🇩🇪 (eu-central-1), nicht Schweiz * Unklar ob und wann die Dateien jemals gelöscht werden **🔁 So könnt ihr das Problem selbst reproduzieren:** 1. Öffnet myAI und lasst eine Datei generieren (z.B. Word, Excel oder HTML) 2. myAI erstellt einen Download-Link - Rechtsklick → “Link-Adresse kopieren” 3. **Wartet mehrere Stunden oder einen Tag** ⏱️ 4. Öffnet ein **neues Inkognito-/Privat-Fenster** (kein Swisscom-Login, keine aktive Session) 5. Fügt den kopierten Link ein und drückt Enter 6. Wenn die Datei trotz `Expires=600` immer noch heruntergeladen wird → Houston, we have a problem 🚨 7. Bonus: Versucht die URL ohne Query-Parameter (nur den Pfad zur Datei) **❓ Meine Fragen an myAI community & Swisscom:** 1. Warum funktionieren Links nach Tagen, wenn `X-Amz-Expires=600` gesetzt ist? Ist der Bucket öffentlich? 🔓 2. Werden die Dateien jemals gelöscht? Wenn ja, nach welcher Frist? 🗑️ 3. Warum Frankfurt und nicht ein Schweizer Rechenzentrum? 🇨🇭 4. Gibt es eine Möglichkeit, eigene erstellte Dateien manuell zu löschen? 5. Ist dieses Verhalten gewollt oder ein Konfigurationsfehler? 🛡️ 6. Wie verträgt sich das mit den Datenschutzversprechen von myAI? **📋 Zusammenfassung:** Ich möchte keine Panik verbreiten - aber das Ergebnis meines Tests spricht eine deutliche Sprache. Entweder ist die Pre-Signed URL Implementierung fehlerhaft, oder der Bucket ist schlicht öffentlich konfiguriert. Beides wäre für einen Schweizer Telekom-Anbieter, der mit Datenschutz wirbt, erklärungsbedürftig. Hat jemand ähnliche Tests gemacht oder kann meine Beobachtung bestätigen/widerlegen? 🙏 Danke und Grüsse *Hinweiss: Ca. 75% dieses Beitrags wurden mit myAI erarbeitet und strukturiert.*

Hi @"sail"#1474933 Kannst du uns einen betroffenen Link mal teilen? [meiner](https://myai-cb-documents-prd.s3.eu-central-1.amazonaws.com/0f2ad249-b880-4b36-90e7-e0f6a5f6d0c3/generated-cebcddea-5f29-4560-a577-1b7a33282e21.docx?X-Amz-Security-Token=IQoJb3JpZ2luX2VjEF0aDGV1LWNlbnRyYWwtMSJGMEQCIElO1xiyHOvhFw9ltsE2emTMXax5ZfHB7U1lim7kt2%2FpAiBvtrl%2FuGs29KgES8mBRntM4yHeeXZKCSwyLKlrugtrMiqwBQgmEAAaDDg0ODgyNTQwNjE5OSIM3wcohk1oQi1Y3Og%2BKo0FouolPQfKAhLYxQC8x9okE8BxRpwuhqeHeK4dsTSLRoTbkHCHytw0NNkadsR%2BV85SEqO1hiryCk8LNlnFW6AL3X89rIL48tNFP5vhpxyaYZbwDHsFAI2kjZGKCHGGpHoKzjs%2FKMtCD2O7ofZg8cymyqfd4tTwmz4xbC05JJaLSXlhZzqTsl9bPaKi6lwcrpHPTblUmS3AQV89SXKF6Fp8Vg1HDe8T2nRmnQQfOVwtaD88fxlZiVzWZp%2BoJhmsXWFnrKFfPk6we1HOKMuUPCDRGzKFwK9OQ1P6KCOmV9nDX5YXmiCq%2BAQs2%2BVdZPLCbclaBey2p3zcCwxS6zAB3eNhyPckRZ2BOsxPdPFjjYDk7UOOLKS%2FJhEkvsKO1tO4BtjklLwqRm1IIH85sY%2FMGq81elQDQCkrop4FyRBPoakoDsqdAcBlH4hSZzZMbUru5AEnfzvRdwsXDYP%2FBKlnjYCaWnH353%2FeUWGxzc2p%2Fa7p3%2F064vyC8dv09HsInN0uAQshuU%2BBFAo1zb0FJm69BDAImPp8fQL2Lyh%2FfexV33p5EUarGmO%2Fh4XUUJG26qUHquX4L1RfeNAmjSaHBuV2NUftk3bZIS1vOp4iLmpSZs7xPMSUzP9ixWC3WzXrnXTcHQ%2FXcEnMjJWO4Lc30ADo2JQJBolAZTgoaeEW%2BZdBuoLkSh2g%2BxbNDEQkZvtylyjMiPNtKX6tRpSecpA6ShfvQDWadX6nT8YS3tlVTKldKGUe3VAVpv5tL%2B7Sx%2FMOiqwSWMpbrmUn98vEt8y0yyfExXF3SM78m6zdgTvrfb5nbhEQXcZ2lUQEpjIksGYvvR%2FQ0bBuWSYztXN1qdZV47jcNdneUqd9%2BQkrnrFN9aGtBwkw0rDc0gY6kQFSGn2N3xOx2UmDpT4Eiy1l4Fo4yZaPXbKy4dFwwV%2B4kA8LMQIbW2Lpbwkr9gQ%2FgUKGDrsr0FjS7xUHwbkFB8z2%2FxHzn96Tl36nJ0TQ%2BGtlDhYsa8qtKPhfPxPkA%2BJN8%2F5VFavdyDWcb6N8XBNI7Zv5DmR6elMNTIOCXRz0Ni7MDWOygJTVG2RHkKTlpcGv7tSs&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Date=20260715T084222Z&X-Amz-SignedHeaders=host&X-Amz-Credential=ASIA4LIPP2L37PTSPJSS%2F20260715%2Feu-central-1%2Fs3%2Faws4_request&X-Amz-Expires=600&X-Amz-Signature=286438ccaa75600fc6378b5a1dd4237917ed664d439aea80cc807b07f3ad9b9f) ist nämlich nach exakt 10 Minuten abgelaufen. Wenn du in myAI im Chat auf das File klickst, wird im Hintergrund jedes Mal ein neuer Link für dich generiert. LG r00t

@"sail"#p927295 kopiere die generierte URL mal 2 Mal in deinen Text-Editor. 1. Erste Kopie: Entferne die Query-Params (alles ab dem ?) und füge die URL in einem frischen **Inkognito-Fenster** ein → der Download sollte nicht funktionieren (der Bucket ist privat, du bekommst AccessDenied). 2. Zweite Kopie: Warte 15 Min und füge die URL inklusive Query-Params in einem neuen I**nkognito-Fenster** ein → der Download sollte ebenfalls nicht funktionieren (die Signatur ist nach 10 Min abgelaufen, du bekommst AccessDenied / «Request has expired»). Lass es mich wissen, wenn du ein anderes Resultat kriegst.

🔐 Sicherheitslücke? - myAI Download-Links funktionieren trotz 10-Min-Expiry tag

sail

Hallo zusammen,

Ich möchte eine Beobachtung mit euch teilen: myAI kann beim Erstellen von Inhalten eine herunterladbare Datei (Word, Excel, PDF, HTML) generieren und stellt einen Download-Link bereit - manchmal auch dann, wenn man gar keine Datei explizit angefordert hat, sondern myAI aus dem Kontext heraus entscheidet, dass eine Datei sinnvoll wäre. Dieser Link funktioniert ohne Authentifizierung und offenbar unbegrenzt - trotz scheinbarem Ablaufmechanismus. Probiert es selbst: kopiert einen solchen Link und öffnet ihn in einem Inkognito-Browser ohne Swisscom-Login. 😬

Das heisst: Man muss gar nicht bewusst eine Datei anfordern, um potenziell sensible Inhalte auf einem öffentlich erreichbaren Bucket zu haben.

🔍 Technischer Hintergrund:

Die generierten Links verweisen auf einen AWS Bucket (Frankfurt, eu-central-1) und sehen ungefähr so aus:

$$
https://myai-cb-documents-prd.s3.eu-central-1.amazonaws.com/…/generated-XXXXX.docx
?X-Amz-Security-Token=…
&X-Amz-Algorithm=AWS4-HMAC-SHA256
&X-Amz-Date=…
&X-Amz-SignedHeaders=host
&X-Amz-Credential=…
&X-Amz-Expires=600
&X-Amz-Signature=…
$$

Ja, der Link enthält einen langen, kryptisch aussehenden Token/Signatur-String - das erweckt auf den ersten Blick den Eindruck von Sicherheit. Aber: Dieser Token ist kein persönlicher Login und keine Session-Bindung. Wer den Link hat - egal wer, egal wo, egal wann - hat Zugriff. Und der Parameter X-Amz-Expires=600, der suggeriert, dass der Link nach 10 Minuten ablaufen sollte, wird offensichtlich nicht durchgesetzt. ⚠️

🚨 Das eigentliche Problem:

Ich habe festgestellt, dass Links, die vor mehreren Tagen generiert wurden, immer noch funktionieren - in einem Inkognito-Browser, ohne jeglichen Swisscom-Login. Das bedeutet:

Der Expires=600 Parameter ist entweder wirkungslos oder wird nicht serverseitig durchgesetzt
Die Dateien sind möglicherweise öffentlich zugänglich (Public Read auf Bucket-/Object-Ebene)
Die Pre-Signed URL Signatur ist in diesem Fall nur Kosmetik - kein echter Schutz

⚠️ Warum das problematisch ist:

Die Dateien enthalten potenziell sensible Inhalte (Finanzdaten, persönliche Informationen, Code, etc.)
Wer den Link hat, hat Zugriff - tagelang, möglicherweise unbegrenzt
Kein Login, keine Session, keine Authentifizierung erforderlich
Nicht sicher ob Speicherort Frankfurt 🇩🇪 (eu-central-1), nicht Schweiz
Unklar ob und wann die Dateien jemals gelöscht werden

🔁 So könnt ihr das Problem selbst reproduzieren:

Öffnet myAI und lasst eine Datei generieren (z.B. Word, Excel oder HTML)
myAI erstellt einen Download-Link - Rechtsklick → “Link-Adresse kopieren”
Wartet mehrere Stunden oder einen Tag ⏱️
Öffnet ein neues Inkognito-/Privat-Fenster (kein Swisscom-Login, keine aktive Session)
Fügt den kopierten Link ein und drückt Enter
Wenn die Datei trotz Expires=600 immer noch heruntergeladen wird → Houston, we have a problem 🚨
Bonus: Versucht die URL ohne Query-Parameter (nur den Pfad zur Datei)

❓ Meine Fragen an myAI community & Swisscom:

Warum funktionieren Links nach Tagen, wenn X-Amz-Expires=600 gesetzt ist? Ist der Bucket öffentlich? 🔓
Werden die Dateien jemals gelöscht? Wenn ja, nach welcher Frist? 🗑️
Warum Frankfurt und nicht ein Schweizer Rechenzentrum? 🇨🇭
Gibt es eine Möglichkeit, eigene erstellte Dateien manuell zu löschen?
Ist dieses Verhalten gewollt oder ein Konfigurationsfehler? 🛡️
Wie verträgt sich das mit den Datenschutzversprechen von myAI?

📋 Zusammenfassung:

Ich möchte keine Panik verbreiten - aber das Ergebnis meines Tests spricht eine deutliche Sprache. Entweder ist die Pre-Signed URL Implementierung fehlerhaft, oder der Bucket ist schlicht öffentlich konfiguriert. Beides wäre für einen Schweizer Telekom-Anbieter, der mit Datenschutz wirbt, erklärungsbedürftig.

Hat jemand ähnliche Tests gemacht oder kann meine Beobachtung bestätigen/widerlegen? 🙏

Danke und Grüsse

Hinweiss: Ca. 75% dieses Beitrags wurden mit myAI erarbeitet und strukturiert.

MatthiasA

sail kopiere die generierte URL mal 2 Mal in deinen Text-Editor.

Erste Kopie: Entferne die Query-Params (alles ab dem ?) und füge die URL in einem frischen Inkognito-Fenster ein → der Download sollte nicht funktionieren (der Bucket ist privat, du bekommst AccessDenied).
Zweite Kopie: Warte 15 Min und füge die URL inklusive Query-Params in einem neuen Inkognito-Fenster ein → der Download sollte ebenfalls nicht funktionieren (die Signatur ist nach 10 Min abgelaufen, du bekommst AccessDenied / «Request has expired»).

Lass es mich wissen, wenn du ein anderes Resultat kriegst.

r00t

Hi @sail

Kannst du uns einen betroffenen Link mal teilen? meiner ist nämlich nach exakt 10 Minuten abgelaufen.

Wenn du in myAI im Chat auf das File klickst, wird im Hintergrund jedes Mal ein neuer Link für dich generiert.

r00t

showboater

Solche Vermutungen idealerweise nicht öffentlich posten. Am besten: https://www.swisscom.ch/de/about/sicherheit/bug-bounty.html

sail

@MatthiasA Kann bestätigen: Nur der Dokumentpfad ohne Query-Parameter (alles nach ? entfernt) → AccessDenied 🚫. Der Bucket ist also nicht public. Aber: Die vollständige URL mit Signatur funktioniert bei gestern erstellten Dateien immer noch im Inkognito-Browser ohne Login. Expires=600 wurde also nicht zuverlässig durchgesetzt. ⚠️

Scheint mittlerweile gefixt: Neue Dateien laufen jetzt nach ~10 Min korrekt ab ✅. Entweder wurde im Backend nachgebessert oder die myAI-Agents haben eine Anpassung vorgenommen. Allerdings neues Problem - die Links laufen jetzt auch innerhalb von myAI im eingeloggten Browser ab. Man kann seine eigenen Dateien nach 10 Min nicht mehr herunterladen. Das eine Loch gestopft, dafür ein anderes aufgemacht.

Erwartetes Verhalten wäre: Innerhalb der eigenen Session jederzeit zugreifbar, und nicht im Inkognito-Browser ohne Login . 🔑

@r00t Einen betroffenen Link teilen möchte ich aus Datenschutz-/Sicherheitsgründen nicht - der Inhalt ist privat und solange die alten Links offenbar noch funktionieren, wäre das Teilen genau das Problem das wir hier diskutieren 😅. Falls jemand noch Dateien hat die vor ein paar Tagen erstellt wurden - probiert mal ob der Link dafür noch funktioniert (Rechtsklick, Link kopieren, Inkognito einfügen).

@showboater Vielen Dank für den Tipp.

r00t

Hi sail

Wenn du den Link aus dem Chat kopierst, wird der logischerweise im Inkognitomodus 10 Minuten lang funktionieren, weil die Credentials Teil des Links sind (Pre-signed URLs eben). AWS S3 kennt das Konzept eines Swisscomlogins nicht, du meldest dich dort mit der pre-signed URL an 😉

Dein Testvorgang muss also lauten:

URL kopieren
15 Minuten warten (z.B. im Editor zwischenspeichern)
Egal in welchem Tab darauf zugreifen

r00t

sail

@r00t Genau so habe ich getestet: URL kopiert, gespeichert, nach weit mehr als 15 Min in Inkognito eingefügt. Gestern oder früher erstellte Dateien funktionieren bis jetzt noch. Neue Dateien laufen jetzt nach ~10 Min ab - das Verhalten hat sich also geändert, was darauf hindeutet, dass im Backend etwas angepasst wurde - es kann sein, dass autonomous myAI agents das korrigiert haben.

🆕 Update: Im Browser laufen die Links jetzt nach ~10 Min ab und sind in Inkognito nicht mehr zugänglich. Innerhalb der eingeloggten Swisscom-Session funktionieren sie ebenfalls nicht mehr. Aber: In der Android-App funktioniert der Download auch nach über 10 Min noch einwandfrei.

Es sieht also so aus, als gäbe es eine Inkonsistenz zwischen Browser und App 🤔. Unklar wie die App auf die Datei zugreift im Vergleich zum Browser - kann ich aber nicht verifizieren, da ich Mobile Data nutze und nicht einfach tcpdump laufen lassen kann, um die aufgerufenen URLs zu sehen. Aktuell ist man im Browser nach 10 Min von seinen eigenen Dateien ausgesperrt, während es in der App problemlos klappt 🔑.