ChatGPT for Mac Loggede forespørsler i ukrypterte filer: En stor personvernbekymring

I juli 2024 ble det avslørt at ChatGPT for Mac lagret brukernes samtaler i ukrypterte filer, noe som reiste alvorlige bekymringer om datasikkerhet. Problemet ble oppdaget av utvikler Pedro José Pereira Vieito, som delte oppdagelsen sin på Threads. Dette betydde at alle apper på Mac-en, inkludert potensielt skadelig programvare, kunne få tilgang til disse samtalene uten noen beskyttelse.

Hvordan oppdagelsen ble gjort

Pereira Vieito var nysgjerrig på hvorfor OpenAI hadde valgt å ikke bruke sandkassebeskyttelse i Mac-appen deres. Ved å undersøke hvor appdata ble lagret, oppdaget han at samtalene ble lagret som ren tekst. Dette er i strid med Apples strenge retningslinjer, som krever at apper isolerer data for å beskytte brukernes personvern.

Apple USB-C til USB-C-kabel - 1 meter

186,00 kr

Tilføj til kurv

We❤️Apple

OpenAIs svar og oppdatering

Etter at problemet ble offentliggjort, ga OpenAI ut en oppdatering 28. juni 2024, som krypterte alle brukerdata. En talsperson for OpenAI sa til The Verge : "Vi er klar over dette problemet og har gitt ut en ny versjon av applikasjonen som krypterer disse samtalene. Vi er forpliktet til å gi en nyttig brukeropplevelse samtidig som vi opprettholder våre høye sikkerhetsstandarder."  .

Mangel på sandkassebeskyttelse

En av hovedårsakene til denne sikkerhetsfeilen var at ChatGPT for Mac ikke brukte sandkassebeskyttelse, som er en metode som sikrer at apper kun har tilgang til dataene de spesifikt har tilgang til. Dette bruddet på Apples sikkerhetsprotokoller betydde at data var sårbare for tilgang til andre apper på systemet, inkludert potensielt skadelig programvare  .

Fremtidige sikkerhetstiltak

OpenAI har nå implementert kryptering for å bedre beskytte brukernes data. Det er imidlertid viktig at brukere som har installert ChatGPT for Mac sørger for at appen deres er oppdatert til siste versjon for å unngå potensielle sikkerhetsrisikoer. Denne hendelsen understreker viktigheten av strenge sikkerhetstiltak og overholdelse av plattformens retningslinjer for å beskytte brukernes personvern  .

For de siste oppdateringene og detaljer om denne saken, samt andre Apple-nyheter, kan du følge We❤️Apple.dk.