Исследователи обнаружили уязвимость с захватом аккаунтов в ChatGPT

Исследователи информационной безопасности выявили критическую уязвимость в чат-боте ChatGPT, которая позволяла получить полный контроль над учетной записью пользователя. Вектор атаки строился на использовании специально подготовленных общих диалогов.

Проблема заключалась в том, что вредоносный чат мог выполнять произвольный JavaScript-код в активной сессии жертвы. Это происходило из-за уязвимостей в библиотеке MathLive и механизме YouTube oEmbed, которые задействовались при рендеринге контента в изолированном iframe (подробнее).

Эксплойт срабатывал в аутентифицированном состоянии пользователя при открытии им ссылки на скомпрометированный общий диалог. Злоумышленники получали возможность не только перехватить сессию, но и похищать конфиденциальные данные пользователя или выполнять действия от его имени без дополнительных манипуляций со стороны владельца аккаунта.

Информация об обнаруженной бреши была передана разработчикам для устранения последствий. Пользователям рекомендуется проявлять осторожность при открытии ссылок на совместные чаты из ненадежных источников.