ChatGPT lỗ hổng cho phép link chia sẻ đọc được chat riêng tư

Tóm tắt nhanh

• Theo Parameter, chỉ cần mở một shared link của ChatGPT là kẻ tấn công có thể đọc các cuộc trò chuyện riêng tư và thao tác trong tài khoản khi nạn nhân đang đăng nhập.
• OpenAI đã vá lỗ hổng vào ngày 26/10 và người dùng không cần cài đặt gì; báo cáo được gửi qua bug bounty của OpenAI vào 18/10.
• Parameter công bố chi tiết kỹ thuật ngày 28/10, cho biết họ chỉ thử nghiệm chuỗi tấn công giữa các tài khoản của chính mình và chưa thấy dấu hiệu nạn nhân thực tế.
• Cách khai thác bắt đầu từ một cuộc chat được chia sẻ có HTML preview và chart, trong đó ChatGPT tải MathLive, thư viện bàn phím toán học của bên thứ ba.
• Bàn phím này chấp nhận thông điệp từ bất kỳ cửa sổ nào và chèn HTML vào trang mà không kiểm tra, tạo ra một frame không sandbox mà trình duyệt coi như thuộc chatgpt.com.
• Do chính sách bảo mật của site cho phép script từ YouTube, các nhà nghiên cứu có thể chạy JavaScript của họ trong phiên đăng nhập của nạn nhân.
• Mã đó có thể lấy danh sách toàn bộ chat, mở một cuộc trò chuyện riêng tư chưa từng được chia sẻ và gửi một phần nội dung ra máy chủ bên ngoài.
• Theo Parameter, qua các API nội bộ của ChatGPT, kẻ tấn công cũng có thể hành động thay mặt nạn nhân, mà họ mô tả là chiếm quyền tài khoản.
• OpenAI đã tái tạo báo cáo, nâng mức độ nghiêm trọng từ P2 lên P1 vào ngày 21/10 và trả tổng cộng 5.000 USD tiền thưởng; MathLive sau đó cũng đổi mặc định ở phiên bản 0.111.2 phát hành ngày 31/10.
• Người dùng có thể kiểm tra và xoá các shared link trong ChatGPT ở Settings > Data controls > Manage bên cạnh Shared links; OpenAI nói link không thể giới hạn theo người hay đặt hết hạn.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.