Hacker News Front Page · Mukul Goyal ·
Do the Math: How We Took Over ChatGPT Accounts
La investigación describe una vulnerabilidad en ChatGPT que permitió que una conversación compartida ejecutara código dentro de la sesión autenticada de quien la abría y accediera a datos privados de conversaciones. El fallo surgió de la combinación de una vista previa aislada con un componente que aceptaba mensajes entre ventanas sin validar adecuadamente su origen y podía representar HTML no confiable en la página principal. OpenAI corrigió el problema; el análisis destaca que los receptores de mensajes deben autenticar el origen y la ventana emisora, y que el contenido no confiable debe permanecer aislado.
By bypassing ChatGPT's sandbox and content security policy, our research team was able to take over anyone's account simply by sending them a link.