Een gedeelde ChatGPT-link had vreemden toegang kunnen geven tot je privéchats.
Onderzoekers ontdekten dat een ChatGPT-deellink met een beveiligingslek de privéchats van een ingelogde gebruiker kon lezen. OpenAI loste het probleem binnen acht dagen op en betaalde een beloning van $5.000.
Het openen van één gedeelde ChatGPT-link was voldoende om een vreemde toegang te geven tot je privéchats. Beveiligingsonderzoekers van Parameter ontwikkelden deze aanval, meldden deze aan OpenAI en ontvingen $5.000 nadat het probleem was opgelost. Er hoeft nu niets meer te gebeuren: het lek is op 26 oktober gedicht.
Hoe de truc werkte
Met ChatGPT kun je elk gesprek delen via een openbare link. een artikel gepubliceerd op 28 oktober, Mukul Goyal van Parameter toonde aan dat een aanvaller verborgen code in een gesprek kon plaatsen, deze kon delen en de link via e-mail, chat of een bericht op sociale media kon versturen.
Toen een ingelogde gebruiker het opende, werd de code uitgevoerd alsof het ChatGPT zelf was. In de tests van Parameter werden de recente gesprekken van het slachtoffer weergegeven, een privéchat gelezen die nooit was gedeeld, en een deel ervan naar een externe server verzonden. "In principe konden we elke actie uitvoeren namens het ChatGPT-account van het slachtoffer", schreven de onderzoekers.
In de meest betrouwbare versie opende het slachtoffer de link en klikte hij één keer op de Preview-knop van ChatGPT. In een latere versie opende de preview automatisch, waardoor de link de enige klik was. In die tests werd de code ongeveer 4,5 seconden na het openen van de link uitgevoerd.
Geen enkele functie was defect. ChatGPT voert previews van webcode uit in een afgeschermde omgeving. Maar een interactieve grafiek in dezelfde chat laadde een wiskundig toetsenbordprogramma genaamd MathLive, en dat programma accepteerde instructies van elke afzender, inclusief de afgeschermde preview. Een script dat was toegestaan vanuit YouTube deed de rest.
Nog acht dagen tot een oplossing
Parameter meldde de bug op 18 oktober. OpenAI reproduceerde de bug op 21 oktober en verhoogde de prioriteit van P2 naar P1, wat Het Hacker Nieuws beschrijft het als de meest ernstige categorie. Beide versies van de ChatGPT-webapp waren op 26 oktober verholpen.
De beloning van $5,000 lokte reacties uit. Ontwikkelaar Simon Willison schreef dat het "een beetje goedkoop was voor zo'n ernstige kwetsbaarheid". Parameters beschrijving vermeldt alleen de eigen gecontroleerde tests.
Dit is de tweede privacyvraag van ChatGPT in een week tijd. Donderdag meldden we al dat... sms'en ChatGPT’De Dot-agent is niet end-to-end versleuteld..
Waarom het belangrijk is
Mensen plakken gezondheidsklachten, contracten en werkdocumenten in chatbots, waardoor een chatgeschiedenis nu de moeite waard is om te stelen. De oplossing bevindt zich op de servers van OpenAI, maar het is nog steeds verstandig om een gedeelde chat van een vreemde te behandelen als elke andere onbekende link.
