Modul Lockdown din ChatGPT avea o gaură, astupată în septembrie

Modul Lockdown este comutatorul pe care OpenAI l-a adăugat pentru cei care vor să țină ChatGPT din scurt. A ajuns pe conturile personale în iunie, în Setări și apoi Securitate. Joi, 5 noiembrie, Check Point Research a publicat o metodă de a-l ocoli, descoperită de cercetătorul Alexey Bukhteyev, iar vestea bună vine prima: OpenAI a reparat-o pe 18 septembrie, iar Check Point a confirmat că trucul nu mai funcționează.

Punctul slab era previzualizarea HTML pe care ChatGPT o afișează sub blocurile de cod din februarie. Previzualizarea rulează într-un sandbox, iar ChatGPT încerca să o împiedice să deschidă ferestre noi. Sandboxul permitea însă în continuare ferestrele pop-up, iar o pagină putea strecura încă un cadru și folosi fereastra proprie a acelui cadru pentru a deschide un pop-up care scăpa de sub control. De acolo, un atacator putea afișa o fereastră deghizată în actualizare ChatGPT care livra malware, sau putea deconecta utilizatorul și prinde parola pe o pagină de autentificare falsă. În vechea aplicație desktop ChatGPT Classic nu era nevoie nici măcar de un clic: conversația în sine ajungea pentru a trimite pe ascuns tot istoricul și fișierele încărcate.

Nimic nu arată că cineva ar fi folosit-o înainte de reparație și nu trebuie să instalezi nimic. Lecția însă rămâne. O conversație pe care cineva o partajează cu tine este o pagină web scrisă de altcineva. ChatGPT nu se actualizează printr-un pop-up în mijlocul unei conversații, iar pagina lui de autentificare se află pe o adresă OpenAI, așa că o invitație de a descărca ceva sau de a te autentifica din nou dintr-o conversație merită mai întâi o privire atentă la bara de adrese. Dacă încă folosești aplicația desktop Classic, ține-o actualizată.

Verificarea Confidențialitate & conturi din Tendvane este un loc bun pentru a vedea cum sunt protejate conturile tale importante, astfel încât o singură parolă furată prin phishing să nu deschidă totul.