Siber güvenlik firması Parameter tarafından ortaya çıkarılan açık, OpenAI tarafından sunucu tarafında yapılan müdahaleyle sekiz gün içinde giderildi.
Platformun "sohbet paylaşımı" özelliğini hedef alan saldırı modeli, kullanıcı adı veya şifre ele geçirmeye ihtiyaç duymadan doğrudan aktif oturumlar üzerinden çalışıyordu. Saldırganın hazırladığı manipüle edilmiş bir sohbet bağlantısının oturumu açık bir kullanıcı tarafından açılması, zararlı kodun tetiklenmesi için yeterli oluyordu.
Güvenlik Duvarı Nasıl Aşıldı?
Araştırmacıların paylaştığı analiz, güvenlik zincirinin üç farklı tasarım açığıyla kırıldığını gösteriyor:
Doğrulanmayan Dinleyici: Etkileşimli matematiksel grafiklerin çiziminde kullanılan MathLive kütüphanesindeki mesaj dinleyicisinin, gönderici kaynağını doğrulamadığı ve filtrelenmemiş ham HTML kodlarını kabul ettiği belirlendi.
Yalıtımsız Çerçeve: Bu durum, güvenilmeyen içeriğin ana chatgpt.com sayfasına kod enjekte etmesine ve oluşturulan çerçevenin sitenin kendi parçası gibi yetkilendirilmesine yol açtı.
Güvenilir Kaynak İstismarı: Sistemin içerik güvenlik politikasında (CSP) izinli listesinde yer alan YouTube üzerinden yüklenen bir betik, yalıtılmamış çerçeve içinde çalıştırılarak platformun kısıtlamalarını devre dışı bıraktı.
Bu yöntemle kötü niyetli aktörlerin; hedef kullanıcının geçmiş sohbet listesini tarayabildiği, daha önce hiç paylaşılmamış gizli görüşmeleri açabildiği ve bu verilerin bir bölümünü harici sunuculara aktarabildiği simüle edildi. İlk versiyonlarda kullanıcının "Önizleme" butonuna basması gerekirken, sonraki aşamalarda önizlemenin otomatik devreye girmesiyle saldırının kullanıcı etkileşimi olmadan da gerçekleşebildiği anlaşıldı.
OpenAI Önem Derecesini "P1" Seviyesine Yükseltti
Açık, 18 Ekim'de Bugcrowd platformu üzerinden OpenAI'a iletildi. Yapılan şirket içi testlerde hem kod çalıştırma hem de gizli sohbetlere erişim riskinin doğrulanması üzerine zafiyetin derecesi P2'den en üst seviye olan P1'e yükseltildi.
26 Ekim itibarıyla saldırı vektörünü oluşturan mesaj trafiği web arayüzünde tamamen engellendi. Zafiyetin vahşi doğada (gerçek saldırılarda) kötüye kullanıldığına dair bir ize rastlanmadığı belirtilirken, güvenlik yaması merkezi sunucularda uygulandığı için kullanıcıların herhangi bir güncelleme yapmasına gerek kalmadı.
Güvenlik firması Parameter'a 5.000 dolarlık hata ödülü veren OpenAI, sistem politikalarını güncelleyerek açığı tamamen bertaraf etti. Ayrıntılı teknik rapor ise düzeltmenin ardından kamuoyuyla paylaşıldı.
