La modalità Lockdown di ChatGPT aveva un buco, chiuso a settembre

La modalità Lockdown è l'interruttore che OpenAI ha aggiunto per chi vuole tenere ChatGPT al guinzaglio corto. È arrivata sugli account personali a giugno, in Impostazioni e poi Sicurezza. Giovedì 5 novembre Check Point Research ha pubblicato un modo per aggirarla, scoperto dal ricercatore Alexey Bukhteyev. Prima la buona notizia: OpenAI l'ha corretto il 18 settembre e Check Point ha confermato che il trucco non funziona più.

Il punto debole era l'anteprima HTML che ChatGPT mostra sotto i blocchi di codice da febbraio. L'anteprima gira in una sandbox e ChatGPT cercava di impedirle di aprire nuove finestre. La sandbox però consentiva ancora i popup, e una pagina poteva inserire un riquadro in più e usare la finestra di quel riquadro per aprire un popup che sfuggiva al controllo. Da lì un attaccante poteva mostrare una finestra travestita da aggiornamento di ChatGPT che consegnava malware, oppure disconnettere l'utente e catturare la password su una finta pagina di accesso. Nella vecchia app desktop ChatGPT Classic non serviva nemmeno un clic: bastava la conversazione per spedire di nascosto l'intera cronologia e i file caricati.

Nulla fa pensare che qualcuno l'abbia usato prima della correzione, e non c'è niente da installare. La lezione però resta. Una chat che qualcuno condivide con voi è una pagina web scritta da un altro. ChatGPT non si aggiorna tramite un popup in mezzo a una conversazione e la sua pagina di accesso sta su un indirizzo di OpenAI, quindi un invito a scaricare qualcosa o a rifare l'accesso dall'interno di una chat merita prima un'occhiata attenta alla barra degli indirizzi. Se usate ancora l'app desktop Classic, tenetela aggiornata.

Il controllo Privacy & account di Tendvane è un buon punto di partenza per verificare come sono protetti i vostri accessi importanti, così che una sola password rubata con il phishing non apra tutto.