Araştırmacılar ChatGPT'de hesap ele geçirme zafiyeti keşfetti

Bilgi güvenliği araştırmacıları, ChatGPT sohbet botunda, bir kullanıcının hesabı üzerinde tam kontrol sağlamaya olanak tanıyan kritik bir güvenlik açığı tespit etti. Saldırı vektörü, özel olarak hazırlanmış paylaşılan sohbetlerin kullanımına dayanıyordu.

Sorun, kötü amaçlı bir sohbetin, kurbanın aktif oturumunda rastgele JavaScript kodu çalıştırabilmesinden kaynaklanıyordu. Bu durum, içerik oluşturulurken kullanılan MathLive kütüphanesi ve YouTube JSONP mekanizmasındaki güvenlik açıklarından dolayı meydana geliyordu.

İstismar, kullanıcı kimliği doğrulanmış durumdayken, ele geçirilmiş paylaşılan bir sohbet bağlantısını açtığında tetikleniyordu. Saldırganlar, hesap sahibinin herhangi bir ek işlem yapmasına gerek kalmadan oturumu ele geçirme imkanı elde ediyordu.

Tespit edilen güvenlik açığına ilişkin bilgiler, sonuçların giderilmesi için geliştiricilere iletildi. Kullanıcıların, güvenilmeyen kaynaklardan gelen paylaşılan sohbet bağlantılarını açarken dikkatli olmaları önerilmektedir.