Exploração de vulnerabilidade permite acesso a contas do ChatGPT

Pesquisadores da Parameter Labs descobriram uma vulnerabilidade na implementação do ChatGPT que pode permitir o acesso não autorizado a contas de usuários. Essa falha está relacionada ao uso de um padrão de artefatos, onde aplicativos HTML interativos são exibidos em um iframe isolado, conhecido como "HTML previews". A segurança desse sistema é crucial para evitar que códigos não confiáveis interajam com as APIs da OpenAI e acessem dados privados.

A vulnerabilidade envolve uma cadeia de ataque complexa que explora a biblioteca JavaScript MathLive, utilizada pelo ChatGPT para suporte gráfico. Essa biblioteca inclui um teclado virtual que pode ser ativado na página pai através de mensagens postadas do iframe. O código que recebe essas mensagens utiliza innerHTML, o que permite que qualquer mensagem enviada possa adicionar HTML personalizado à página pai. Como não há um mecanismo para impedir que outros iframes, incluindo os de visualização HTML, chamem esse método, códigos não confiáveis podem ser inseridos.

A descoberta levanta preocupações sobre a segurança das contas dos usuários do ChatGPT, uma vez que a falta de proteção adequada pode facilitar ataques. A situação destaca a importância de revisar e reforçar as medidas de segurança em sistemas que utilizam interações complexas entre diferentes componentes de software.

Esse tipo de vulnerabilidade pode ter implicações significativas para empresas e usuários que dependem de serviços como o ChatGPT, pois a proteção de dados pessoais e informações sensíveis é fundamental. A OpenAI, responsável pelo ChatGPT, pode precisar implementar atualizações de segurança para mitigar esses riscos e garantir a confiança dos usuários em sua plataforma.