Wie wir ChatGPT-Konten übernommen haben
· Quelle: Simon Willison
Parameter Labs hat eine Schwachstelle entdeckt, die die Art und Weise betrifft, wie ChatGPT benutzerdefinierte HTML‑Anwendungen in einem isolierten iframe anzeigt. Das Problem liegt darin, dass die JavaScript‑Bibliothek MathLive, die von OpenAI zur Erzeugung von Diagrammen verwendet wird, ein virtuelles Keyboard enthält, das über postMessage() aus dem iframe aktiviert werden kann. Der Code, der diese Nachricht empfängt, fügt Inhalte über innerHTML ein, wodurch jeder sandboxed‑Frame HTML in das Hauptdokument einfügen kann. Obwohl innerHTML keine Skripte direkt ausführt, ermöglicht es die Einbettung eines weiteren iframes ohne Sandbox‑Beschränkungen.
Die Content‑Security‑Policy (CSP) von OpenAI blockiert Inline‑Skripte und erlaubt das Laden von Skripten nur von bestimmten Domains; eine dieser Domains ist YouTube. Durch Ausnutzung des oEmbed‑Endpunkts von YouTube können Angreifer JavaScript zurückliefern, das auf der ChatGPT‑Seite ausgeführt wird. Mit dieser Ausführung können sie auf private Benutzerdaten über die OpenAI‑APIs zugreifen und diese außerhalb des Umfelds über ein Bild‑Referenz‑Link übertragen.
Der Exploit ermöglicht das Erstellen einer geteilten URL, die, wenn sie von einem anderen authentifizierten Benutzer geöffnet wird, vertrauliche Informationen extrahiert oder Aktionen in dessen Namen ausführt. OpenAI hat die Schwachstelle behoben und eine Belohnung von 5 000 USD ausgeschüttet, die laut Forschern für die Schwere des Problems zu gering ist.
Diese Meldung ist wichtig, weil sie zeigt, wie eine Kette von Schwachstellen in Drittkomponenten die Sicherheit einer weit verbreiteten Anwendung gefährden kann, und unterstreicht die Notwendigkeit kontinuierlicher Audits sowie angemessener Belohnungsprogramme.
Originalartikel lesen auf Simon Willison
Diese Zusammenfassung ist eine informationelle Synthese von dataqbs.com. Alle Rechte am Originalinhalt liegen beim Autor und dem genannten Medienunternehmen. Wir handeln ausschließlich als Kuratoren von Technologie-Nachrichten und beanspruchen keine Urheberschaft.