Исследователи обнаружили уязвимость с захватом аккаунтов в ChatGPT

Исследователи информационной безопасности выявили критическую уязвимость в чат-боте ChatGPT, которая позволяла получить полный контроль над учетной записью пользователя. Вектор атаки строился на использовании специально подготовленных общих диалогов.

Проблема заключалась в том, что вредоносный чат мог выполнять произвольный JavaScript-код в активной сессии жертвы. Это происходило из-за уязвимостей в библиотеке MathLive и механизме YouTube JSONP, которые задействовались при рендеринге контента.

Эксплойт срабатывал в аутентифицированном состоянии пользователя при открытии им ссылки на скомпрометированный общий диалог. Злоумышленники получали возможность перехватить сессию без дополнительных действий со стороны владельца аккаунта.

Информация об обнаруженной бреши была передана разработчикам для устранения последствий. Пользователям рекомендуется проявлять осторожность при открытии ссылок на совместные чаты из ненадежных источников.