Hue Hoang✔
Thành viên nổi tiếng
Một đường link ChatGPT được gửi qua Zalo, email hay đăng trên Facebook tưởng chừng vô hại, nhưng lại có thể trở thành điểm khởi đầu cho một cuộc tấn công nhằm vào chính tài khoản của người mở link. Nhóm nghiên cứu bảo mật Parameter vừa phát hiện một lỗ hổng nghiêm trọng trên ChatGPT, cho phép kẻ tấn công thực thi mã độc trong phiên đăng nhập của người dùng. Thông qua đó, chúng có thể truy cập lịch sử trò chuyện, đọc những cuộc hội thoại riêng tư chưa từng được chia sẻ và gửi dữ liệu ra máy chủ bên ngoài. Điều đáng lo ngại là người dùng không cần tải xuống phần mềm, cài đặt ứng dụng hay nhập thông tin đăng nhập vào một trang web giả mạo. Trong một kịch bản khai thác, chỉ cần mở một cuộc trò chuyện ChatGPT được chia sẻ công khai là đã có thể kích hoạt cuộc tấn công. Bẫy nằm ngay trong một cuộc trò chuyện ChatGPT hợp lệ Theo Parameter, cuộc tấn công bắt đầu từ tính năng Preview, cho phép người dùng xem trước nội dung HTML ngay trong cuộc trò chuyện ChatGPT. Ở kịch bản đầu tiên, nạn...
Đọc bài gốc tại đây
