Серьезный дефект в конфиденциальности пользователей macOS: хранившиеся в открытом виде разговоры с ChatGPT
Эксперт в области данных и электроники, Педро Жозе Перейра Виейто, обнаружил значительную уязвимость в системе хранения данных на устройствах macOS, раскрывающую серьезные вопросы о конфиденциальности пользователей. В своем исследовании он подметил, что все разговоры пользователей с ChatGPT, сохранявшиеся до определенного момента, хранились в незашифрованном виде, что не только нарушало их конфиденциальность, но и ставило под угрозу безопасность личной информации.
macOS включает в себя систему защиты данных под названием Sandbox, которая регулирует доступ приложений к программному обеспечению и данным на уровне ядра операционной системы. В идеале, приложения должны получать разрешение от пользователей на доступ к личным данным. Однако в случае с ChatGPT переписки сохранялись в открытом текстовом формате в уязвимом разделе системы. Это создавало условия для несанкционированного доступа: любой, кто имел физический доступ к устройству или мог осуществить удаленный взлом, мог просматривать эти данные с минимальными усилиями.
Как показывает статистика в области кибербезопасности, факторы, способствующие утечке личной информации, становятся более распространенными. Исследование, проведенное одной из ведущих аналитических компаний, показало, что около 35% всех утечек данных происходит из-за недостатков в программном обеспечении. В данном случае недостаток в шифровании данных пользователем ChatGPT привел к значительным рискам.
После того как информация о проблеме попала в СМИ и привлекла внимание OpenAI, компания незамедлительно выпустила обновление, внедрившее шифрование переписок. Это решение обеспечило необходимую защиту личной информации пользователей и, скорее всего, предотвратит возможные последствия, связанные с несанкционированным доступом к данным.
Важно отметить, что в мае текущего года ChatGPT стал доступен для пользователей macOS на платной основе, а 25 июня сервис был открыт для всех. Совсем недавно также прозвучали планы по интеграции ChatGPT в Siri и другие операционные системы Apple, что подогрело общественный интерес, но и вызвало новые опасения по поводу безопасности данных.
Илон Маск, основатель таких компаний, как Tesla и SpaceX, в свете этой ситуации выразил серьезную озабоченность касаемо безопасности интеграций, связанных с разработками OpenAI. Он жестко прокомментировал, что может рассмотреть возможность запрета использования устройств Apple, если будут предприняты шаги, угрожающие безопасности пользователей.
Таким образом, инцидент вокруг ChatGPT не только подчеркивает важность шифрования и защиты данных в современном цифровом мире, но и поднимает новые вопросы о том, как компании должны заботиться о безопасности пользователей в условиях стремительной цифровизации и интеграции новых технологий.
