Vulnerabilitate în link-urile de partajare ChatGPT: riscuri de execuție de cod

O vulnerabilitate identificată în link-urile de partajare ChatGPT ar fi putut permite unui atacator să execute cod malițios în sesiunea activă a utilizatorilor, oferindu-i acces la conversațiile private. Problema a fost descoperită și raportată de cercetătorii din cadrul firmei de securitate Parameter.

Impactul tehnic și riscurile asociate

Conform raportului, un link de partajare malițios putea fi utilizat pentru a rula cod controlat de atacator direct în sesiunea de utilizator autentificat. Această breșă de securitate ar fi permis accesul neautorizat la date sensibile, în special citirea chat-urilor private ale victimelor care au accesat link-ul respectiv.

Remedierea și clasificarea severității

Cercetătorii Parameter au notificat OpenAI prin programul de bug bounty pe data de 18 octombrie. Compania a remediat vulnerabilitatea opt zile mai târziu, clasificând incidentul ca fiind de prioritate P1, cea mai serioasă categorie de severitate din sistemul lor de evaluare.