Ein Fehler in der ChatGPT-Mac-App hätte Hackern den Zugriff auf sensible Daten ermöglichen können
wired ·
Ein kürzlich gepatchtes Sicherheitsproblem in der macOS-Version von OpenAIs ChatGPT-App hätte Angreifern die Kontrolle über die Software und den Zugriff auf sensible Nutzerdaten ermöglichen können. Forscher der Objective-See Foundation entdeckten die Schwachstelle, die einen vertrauenswürdigen Skriptinterpreter ausnutzte, um Sicherheitsüberprüfungen zu umgehen, die digitale Signaturen über mehrere Prozessschichten hinweg verifizieren. Dieser Exploit ermöglichte unbefugten Zugriff auf Chat-Protokolle, Browsersitzungen und andere verbundene Daten, die auf dem Computer des Opfers gespeichert waren. Patrick Wardle, Softwareanalyst bei Objective-See, beschrieb die Verwundbarkeit als trivial auszunutzen; für einen Proof of Concept reichten nur etwa zwölf Zeilen Code. Der Vorfall unterstreicht die erheblichen Risiken, die mit der Gewährung tiefer Systemzugriffe und Vertrauensstellung an KI-Agenten verbunden sind, damit diese effektiv funktionieren können. OpenAI erkannte das Problem an und implementierte eine Korrektur im Änderungsprotokoll vom 25. September, wobei es gleichzeitig betonte, dass Sicherheitspraktiken beschleunigt werden müssen. Wardle merkte an, dass KI-Unternehmen oft die Entwicklung neuer Funktionen vor robusten Sicherheitsmaßnahmen priorisieren, wodurch ihre Angriffsfläche vergrößert wird.
wired