ChatGPT paylaşım açığı, hazırlanmış bir sohbet bağlantısıyla kullanıcının özel konuşmalarına erişmeyi mümkün kılıyordu. OpenAI sorunu bildirimden sekiz gün sonra giderdi ve 5.000 dolar ödül ödedi.
ChatGPT paylaşım açığı, tek tıkla özel sohbetlere erişim sağlıyordu. OpenAI hatayı sekiz günde kapattı ve araştırmacılara 5.000 dolar ödül verdi.
30 saniyede bu haberin özeti Güvenlik firması Parameter, ChatGPT paylaşım bağlantılarıyla kullanıcı hesabında kod çalıştıran bir açık buldu.Açık, tek tıklamayla son sohbetleri listeleyip özel bir sohbetin bir kısmını dışarı gönderebiliyordu.OpenAI hatayı sekiz günde sunucu tarafında kapattı ve 5.000 dolar ödül ödedi.Google'da SDN'yi tercih edilen kaynak yap ChatGPT paylaşım açığı, kötü niyetli bir sohbet bağlantısının kullanıcı hesabında kod çalıştırmasına izin veriyordu. Açığı güvenlik firması Parameter buldu. OpenAI ise sorunu bildirimden sekiz gün sonra kapattı.
ChatGPT paylaşım açığı, özellikle sohbet bağlantılarını sık paylaşan kullanıcılar için önemliydi. Çünkü saldırı için şifre çalmak gerekmiyordu. Kullanıcının oturumu açık olması yeterliydi. Üstelik bağlantı, güvenilir görünen chatgpt.com adresinden açılıyordu.
Parameter, hatayı 18 Ekim'de OpenAI'ın Bugcrowd üzerindeki hata ödül programına bildirdi. Bugcrowd, şirketlerin güvenlik açıklarını araştırmacılardan topladığı bir platform. Ardından 26 Ekim itibarıyla ChatGPT web arayüzünün iki sürümü de saldırıda kullanılan mesajları reddetmeye başladı.
Yorum Yap