ChatGPT: Αποκαλύψεις για τη μεταφορά δεδομένων του Gmail σε τρίτους λογαριασμούς

Σύμφωνα με νέα έκθεση της Check Point Research, έχει ανακαλυφθεί μια σοβαρή ευπάθεια στο ChatGPT που θα μπορούσε να αξιοποιηθεί από διαδικτυακούς εγκληματίες. Μία μόνο εντολή σε μια συνομιλία με το ChatGPT θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο να αντλήσει πληροφορίες από τον λογαριασμό Gmail ενός χρήστη, ενώ το ChatGPT συνεχίζει να απαντά στις ερωτήσεις του νόμιμου χρήστη.

Το κρίσιμο σημείο εδώ είναι ότι δεν αφορά μόνο την ανάγνωση των δεδομένων, αλλά τη δημιουργία μίας συνεδρίας όπου ο επιτιθέμενος παίζει τον ρόλο των εντολών και ο πραγματικός χρήστης βλέπει απλώς τις κανονικές απαντήσεις. Στο proof of concept της Check Point, είδαμε ότι το ChatGPT μπορούσε να μεταφέρει δεδομένα από τον λογαριασμό Gmail του χρήστη σε άλλο λογαριασμό ChatGPT, ακολουθώντας τις οδηγίες του επιτιθέμενου.

Η τεχνική φύση του προβλήματος πηγάζει από τον τρόπο που το ChatGPT δημιουργεί απομονωμένα containers για την εκτέλεση κώδικα. Ωστόσο, μια κοινή υπηρεσία λειτουργεί ως ένα “shared clipboard”, επιτρέποντας έτσι την εκμετάλλευση αυτής της ευπάθειας.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.