A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats

In­ves­ti­ga­do­res de la firma de se­gu­ri­dad Pa­ra­me­ter des­cu­brie­ron una vul­ne­ra­bi­li­dad en un en­la­ce com­par­ti­do de ChatGPT que per­mi­tía a un ata­can­te eje­cu­tar có­di­go den­tro de la se­sión ac­ti­va de la víc­ti­ma y leer sus con­ver­sa­cio­nes pri­va­das. El pro­ble­ma fun­cio­na­ba a tra­vés de un chat pú­bli­co or­di­na­rio que podía dis­tri­buir­se por co­rreo, men­sa­jes o redes so­cia­les. Para que el ata­que fun­cio­na­ra, la víc­ti­ma sim­ple­men­te abría el en­la­ce, ya que en una ver­sión pos­te­rior el sis­te­ma car­ga­ba la vista pre­via de forma au­to­má­ti­ca sin re­que­rir la ins­ta­la­ción de nin­gún pro­gra­ma ni ini­cios de se­sión adi­cio­na­les.

Una vez que se abría el en­la­ce, el có­di­go ma­li­cio­so se eje­cu­ta­ba uti­li­zan­do los mis­mos per­mi­sos que el sitio le­gí­ti­mo de ChatGPT, lo que per­mi­tía lis­tar las con­ver­sa­cio­nes re­cien­tes del usua­rio afec­ta­do, ac­ce­der a chats pri­va­dos que nunca ha­bían sido com­par­ti­dos y en­viar frag­men­tos de estos a un ser­vi­dor ex­terno con­tro­la­do por los in­ves­ti­ga­do­res. Esta prue­ba fue rea­li­za­da de forma con­tro­la­da entre cuen­tas se­pa­ra­das y los crea­do­res del re­por­te no re­gis­tra­ron usos reales del fallo en el mundo ex­te­rior.

El me­ca­nis­mo del ata­que vul­ne­ra­ba las me­di­das de ais­la­mien­to apro­ve­chan­do una fun­ción que ge­ne­ra pá­gi­nas web den­tro de un en­torno se­gu­ro. El fallo prin­ci­pal ra­di­ca­ba en que una bi­blio­te­ca ma­te­má­ti­ca car­ga­da en la pá­gi­na prin­ci­pal acep­ta­ba men­sa­jes de te­cla­do sin ve­ri­fi­car el re­mi­ten­te ni fil­trar có­di­go HTML sin pro­ce­sar, lo que per­mi­tía que la vista pre­via cru­za­ra los lí­mi­tes de se­gu­ri­dad y crea­ra un marco con la iden­ti­dad del sitio web ofi­cial.

Los in­ves­ti­ga­do­res no­ti­fi­ca­ron el fallo a los res­pon­sa­bles de la pla­ta­for­ma a tra­vés de su pro­gra­ma de re­com­pen­sas, lo­gran­do que el pro­ble­ma fuera co­rre­gi­do y cla­si­fi­ca­do en su ca­te­go­ría de mayor gra­ve­dad, im­ple­men­tan­do so­lu­cio­nes di­rec­ta­men­te en la pla­ta­for­ma web que ya re­cha­zan los men­sa­jes uti­li­za­dos por la vul­ne­ra­bi­li­dad sin que los usua­rios deban rea­li­zar nin­gu­na ac­ción ni ins­ta­lar com­ple­men­tos.