Paylaşılan ChatGPT linki sessiyanızda hücumçunun kodunu işlədə və şəxsi söhbətləri oxuya bilər

Təhlükəsizlik firması Parameter-in tədqiqatçıları aşkar etdilər ki, zərərli paylaşılan ChatGPT linki onu açan istənilən şəxsin daxil olmuş sessiyasında hücumçunun kodunu işlədə bilər və bu, şəxsi söhbətlərə giriş imkanı verir. Boşluq oktyabrın 18-də OpenAI-nin bug bounty proqramı vasitəsilə bildirildi, səkkiz gün sonra düzəldildi və OpenAI-nin ən ciddi kateqoriyası olan P1 kimi qiymətləndirildi. Hücum adi paylaşılan söhbətdən istifadə etdi və qurbanın proqram quraşdırmasını, iş sahəsinə qoşulmasını və ya hücumçu vasitəsilə daxil olmasını tələb etmirdi.

Boşluq nəyə imkan verirdi

Link açıldıqdan sonra kod real ChatGPT saytı ilə eyni giriş səviyyəsi ilə işləyirdi. O, son söhbətləri siyahıladı, hücumçu ilə heç vaxt paylaşılmamış şəxsi söhbəti açdı və onun kiçik bir hissəsini tədqiqatçıların nəzarətindəki serverə göndərdi. Çünki kod ChatGPT-nin daxil olmuş API-lərini birbaşa çağırırdı, tədqiqatçılar bildirirdilər ki, o, qurbanın hesabının adından əməliyyatlar apara bilər. Bu, nəzarətli test idi; Parameter real dünyada istifadə halları bildirmədi və şəxsi söhbət sübutu ayrı hesablar arasında aparıldı.

Hücum necə işlədi

ChatGPT-nin Preview funksiyası söhbətdəki HTML blokunu kiçik veb səhifəyə çevirmək olur; o, ayrıca veb ünvanda kilidlənmiş freyndə işləyir. Həmin sandbox qaldı. Giriş yolu eyni paylaşılan söhbətdəki interaktiv qrafikdən gəldi: onu çəkmək MathLive kitabxanasını əsas ChatGPT səhifəsinə yükləyirdi. MathLive yüklənməsi ekran klaviaturası barədə mesajlar üçün dinləyici qoyurdu və Parameter aşkar etdi ki, o, istənilən göndərəndən klaviatura mesajını qəbul edir. Həmin mesaj xam HTML daşımağa icazə verirdi və bu, Preview-ə hücumçu HTML-ini etibarlı əsas səhifəyə ötürməyə imkan verirdi. HTML brauzerin chatgpt.com-un bir hissəsi kimi qəbul etdiyi yeni freym qururdu və YouTube-dan yüklənən skript kodu təmin edirdi. ChatGPT-nin məzmun təhlükəsizliyi siyasəti sətirdaxili kodu bloklayırdı, lakin YouTube-dan skriptlərə icazə verirdi.

OpenAI nəyi dəyişdi

OpenAI həm kodun işləməsini, həm də şəxsi söhbət sübutunu təkrarladı, ciddiliyi P2-dən P1-ə qaldırdı və düzəlişi ChatGPT veb interfeysinin iki versiyasına yaydı. Oktyabrın 26-na qədər hər iki versiya hücumun əsaslandığı mesajları rədd edirdi. Parameter problemi üç dizayn seçiminə bağladı: MathLive onu hansı freymin göndərdiyini yoxlamadan öz tənzimlərini dəyişən mesaja əməl edirdi; həmin mesaj klaviatura düzülüşü məlumatı kimi xam HTML daşımağa icazə verirdi; və HTML sandbox edilməmiş freym yarada və chatgpt.com kimliyini miras ala bilərdi. YouTube addımı yalnız son mərhələdə istifadə olunan üsul idi, səbəb deyildi.

İstifadəçilərin nə etməsi lazımdır

ChatGPT istifadəçilərinin heç bir əlavə əməliyyat görməsinə ehtiyac yoxdur. Düzəliş OpenAI tərəfindədir və quraşdırılacaq və ya sıfırlanacaq heç nə yoxdur. Parameter öz yazısını düzəlişdən sonra, oktyabrın 28-də dərc etdi və OpenAI hesabat üçün cəmi 5 000 dollar ödədi.

Mənbələr: The Hacker News