OpenAI-ի գովազդային հավաքիչը այլ կայքերում ձեր ակտիվությունը կապում է ChatGPT հաշվի հետ

Buchodi's Threat Intel տեղեկագիրը սեպտեմբերի 20-ին հրապարակել է երթևեկության վերլուծություն, որը նկարագրում է, թե ինչպես է OpenAI-ի գովազդային հավաքիչը երրորդ կողմի կայքերում օգտատիրոջ գործողությունները կապում ChatGPT հաշիվների հետ։ .openai.com դոմենի վրա դրված __obi անունով cookie-ն հետ է ուղարկվում OpenAI-ին սովորական առևտրային կայքերից, որոնք տեղադրել են OpenAI-ի փոխարկման պիքսելը՝ ինչպես որ մանրածախ առևտրականները տեղադրում են Meta-ի ու Google-ի հետագծման կոդը։ Ըստ հետազոտողի՝ նա մեխանիզմը վերարտադրել է սեփական հեռախոսում, ստուգել երկու գրանցման եղանակով և համեմատել մի քանի ամսվա դիտարկված երթևեկության հետ՝ 1 029 հոսթանունում 936 գովազդատուի պիքսել։

Ինչպես է ստեղծվում նույնացուցիչը

chatgpt.com-ում հաճախորդը գեներացնում է 16 պատահական բայթ և կանչում POST /backend-api/bazaar/obi/sync-token, որը վերադարձնում է RS256-ով ստորագրված JWT՝ bzr.openai.com լսարանով և ChatGPT հաշիվ սուբյեկտով. bzr-ը bazaar-ի հապավումն է՝ OpenAI-ի գովազդային հարթակի ներքին անվանումը։ Այնուհետև տոկենը կայքերի միջև ուղարկվում է bzr.openai.com/v1/obi/sync հասցեին, և պատասխանը դնում է __obi-ն Domain=.openai.com, HttpOnly, SameSite=None, Secure և մեկ տարվա ժամկետով։

Ինչ է հետ գնում

cookie-ն ուղեկցում էր գովազդատուի էջից եկող երեք տեսակի հարցումների, այդ թվում՝ SDK-ի սկրիպտի բեռնմանը. բրաուզերը cookie-ն կցում է այդ հարցմանը դեռևս OpenAI-ի կոդի գործարկումից առաջ, ուստի SDK-ի «առանց հավատարմագրերի» ուղին ոչինչ չի փոխում։ Նույն SDK-ն ինքնությունը հավաքում է նաև էջից. in՝ գովազդատուի կանխամտածված փոխանցած արժեքները, fm, ht և js՝ ձևաթղթերից, էջի տեքստից ու tag-manager-ի ուղուց վերցված տվյալները։ Դիտարկված երթևեկությունում հավաքված ինքնությունը 685 իրադարձությամբ գերազանցեց գովազդատուի տրամադրած 255-ին։ Էլ. փոստը, հեռախոսը և անունները ուղարկելուց առաջ հեշավորվում են SHA-256-ով, իսկ երկիրը, քաղաքը և փոստային կոդը ուղարկվում են բացահայտ։

Ընդգրկումը, համաձայնությունը և սահմանափակումները

Հետազոտողի սարքում մեկ __obi արժեք 12 առևտրային կայքից 13 պիքսել ID-ով հասավ OpenAI, և բոլոր հարցումներն ընդունվեցին HTTP 202-ով. առանց մուտքի օգտատերերը նույնպես դուրս չեն մնում՝ վերծանված 932 տոկենից 196-ը կրում էին անանուն սուբյեկտ, որը կայուն մնաց առնվազն 27 օր։ OpenAI-ի cookie-ի քաղաքականությունը __obi-ն նշում է որպես վերլուծական cookie՝ այդ բաժնի միակ գրառումը, և յուրաքանչյուր վերծանված տոկեն կրում էր analytics_allowed համաձայնությունը, այսինքն՝ մարքեթինգից հրաժարվելիս վերլուծության համաձայնությունը բավարար է։ OpenAI-ի աջակցությունը հաստատեց հետազոտողի հարցերի ստացումը, սակայն չպատասխանեց։ Մեխանիզմը դիտարկվել է Android-ի Chrome-ում և չի աշխատում iOS բրաուզերներում։