Le mode Lockdown de ChatGPT avait une faille, colmatée en septembre
Le mode Lockdown est l'interrupteur qu'OpenAI a ajouté pour ceux qui veulent tenir ChatGPT en laisse courte. Il est arrivé sur les comptes personnels en juin, dans Paramètres puis Sécurité. Le jeudi 5 novembre, Check Point Research a publié un moyen de le contourner, découvert par le chercheur Alexey Bukhteyev. La bonne nouvelle d'abord : OpenAI l'a corrigé le 18 septembre, et Check Point a confirmé que l'astuce ne fonctionne plus.
Le point faible était l'aperçu HTML que ChatGPT affiche sous les blocs de code depuis février. Cet aperçu tourne dans un bac à sable, et ChatGPT essayait de l'empêcher d'ouvrir de nouvelles fenêtres. Mais le bac à sable autorisait toujours les fenêtres surgissantes, et une page pouvait glisser un cadre supplémentaire et utiliser la fenêtre propre à ce cadre pour en ouvrir une qui s'échappait. Dès lors, un attaquant pouvait afficher une fenêtre déguisée en mise à jour de ChatGPT qui livrait un logiciel malveillant, ou déconnecter l'utilisateur et récupérer son mot de passe sur une fausse page de connexion. Dans l'ancienne application de bureau ChatGPT Classic, aucun clic n'était même nécessaire : la conversation suffisait pour envoyer discrètement tout l'historique et les fichiers téléversés.
Rien n'indique que quelqu'un l'ait utilisée avant le correctif, et vous n'avez rien à installer. La leçon, elle, survit au bug. Une conversation que quelqu'un partage avec vous est une page web écrite par quelqu'un d'autre. ChatGPT ne se met pas à jour par une fenêtre surgissante au milieu d'une conversation, et sa page de connexion se trouve sur une adresse d'OpenAI : une invitation à télécharger quelque chose ou à vous reconnecter depuis une conversation mérite donc un coup d'œil attentif à la barre d'adresse. Si vous utilisez encore l'application de bureau Classic, gardez-la à jour.
La vérification Confidentialité & comptes de Tendvane est un bon endroit pour revoir la protection de vos connexions importantes, afin qu'un seul mot de passe hameçonné n'ouvre pas toutes les portes.