رابط خبيث يهدد محادثاتك.. تفاصيل ثغرة أمنية في شات جي بي تي

كشفت ثغرة أمنية في تطبيق «شات جي بي تي» عن مخاطر محتملة تهدد خصوصية المستخدمين، بعدما تمكن باحثون من تطوير هجوم يعتمد على رابط خبيث للوصول إلى محادثات خاصة واستخراج أجزاء من محتواها دون علم أصحاب الحسابات، قبل أن تعلن «أوبن إيه آي» إصلاح المشكلة.

وفي السطور التالية نستعرض تفاصيل الثغرة الأمنية في شات جي بي تي وكيفية استغلالها والإجراءات اللازمة لحماية المحادثات الخاصة.

آلية تنفيذ الهجوم

بدأ الهجوم بإنشاء محادثة تتضمن معاينة لمحتوى صفحة إلكترونية ورسمًا بيانيًا، ثم مشاركة رابطها مع المستخدم المستهدف.

واستغل الباحثون خللًا في مكتبة «ماث لايف» المستخدمة لإدخال المعادلات الرياضية، إذ كانت تقبل رسائل من نوافذ أخرى وتدرج محتوى برمجيًا دون التحقق من مصدره.

وسمح ذلك بتشغيل أكواد داخل جلسة المستخدم، والوصول إلى قائمة محادثاته وفتح محادثات خاصة لم يسبق له مشاركتها، ثم إرسال أجزاء من محتواها إلى خادم خارجي.

وفي نسخة متقدمة من الهجوم، لم يكن المستخدم بحاجة سوى إلى فتح الرابط، بعدما أصبحت معاينة المحادثة تعمل تلقائيًا.

مكافأة مالية وإصلاح الثغرة

أعادت «أوبن إيه آي» تنفيذ الهجوم للتحقق من نتائجه، ورفعت تصنيف خطورة الثغرة من المستوى الثاني إلى المستوى الأول في 21 أكتوبر، ودفعت مكافأة إجمالية بلغت 5 آلاف دولار.

كما عدلت مكتبة «ماث لايف» إعداداتها في إصدارها 0.111.2 الصادر في 31 أكتوبر، لتقييد استقبال الرسائل بالنطاق الخاص بها.

خطوات حماية المحادثات

أكدت الشركة أن المستخدمين لا يحتاجون إلى إجراءات إضافية لمعالجة الثغرة بعد إصلاحها، لكن يُنصح بمراجعة روابط المحادثات المشتركة وحذف غير الضروري منها.

ويمكن تنفيذ ذلك من خلال الدخول إلى الإعدادات، ثم عناصر التحكم في البيانات، واختيار إدارة الروابط المشتركة، لمراجعتها وحذفها.

كما ينبغي تجنب مشاركة المحادثات التي تتضمن بيانات شخصية أو معلومات حساسة، والحذر عند فتح الروابط الواردة من مصادر غير معروفة.