[ad_1]
Die Veröffentlichung von chatgpt auf dem Mac über eine spezielle Anwendung hatte einen Fehler: Die Speicherung von Gesprächen war nicht gut gesichert. Der Zugriff war im Klartext möglich. Ein Update hat das Problem behoben.
Seit Juni 2024 ermöglicht das amerikanische Unternehmen OpenAI allen seinen Mac-Kunden den Erwerb einer macOS-Anwendung zur Integration von ChatGPT in apple-Computer. Dies gilt unabhängig davon, ob Benutzer kostenlosen oder kostenpflichtigen Zugang zum Konversationsagenten haben. Sie können den Chatbot sogar über eine Tastenkombination aufrufen.
Doch bis vor kurzem gab es ein Problem: Die von der Anwendung verarbeiteten Inhalte – also die Gespräche mit dem Chatbot – waren nicht verschlüsselt, um den Zugriff durch Drittanbieter-Tools zu verhindern. Die Schwachstelle war in den letzten Tagen von einem Entwickler, Pedro José Pereira Vieito, entdeckt worden hatte Videos geteilt zeigt diesen Mangel.
Löschen Sie den Speicher und ein Update, um die Situation zu korrigieren
Es war eine zufällige Entdeckung: Die Person wollte wissen, wie die Anwendung auf dem Mac funktionierte und verstehen, warum OpenAI bestimmte macOS-Schutzmaßnahmen nicht nutzte, um unerwünschten Zugriff zu verhindern. Insbesondere seit macOS 10.14 (Mojave) hat Apples Betriebssystem den Zugriff auf bestimmte Daten verstärkt.
Es stellt sich heraus, dass OpenAI wählte um Klartextkonversationen an einem ungeschützten Ort in macOS zu speichern. Es ist jetzt alte Geschichte. Wie gelernt Der Rand Anfang Juli wurde die Anwendung für macOS aktualisiert, um diesen leeren Speicher zu stoppen. Von nun an werden Gespräche verschlüsselt.
Allerdings war das Risiko relativ moderat. Um auf diese Daten im Klartext zuzugreifen, war es bereits erforderlich, Schadsoftware zu entwickeln, die in der Lage ist, diese Daten zu finden und auszunutzen und es vor allem zu schaffen, sie an einen Zielcomputer zu senden, damit dieser seine Arbeit verrichten und die Informationen dann online versenden kann zum Hacker. Kurz gesagt, einige Hindernisse.
Ein OpenAI-Sprecher bestätigte unseren Kollegen die Behebung dieses Fehlers. Das vom Entwickler entwickelte Demo-Tool, mit dem es gelang, Dateien im Klartext aus einem Mac-Ordner (unter ~/Library/Application\Support/com.openai.chat/conversations{uuid}/) wiederherzustellen, funktioniert seit der Veröffentlichung des Patches nicht mehr .
[ad_2]
