Cyber Security News· Guru Baran·· 2 小时前同新闻推荐指数74
Check Point 披露 ChatGPT Lockdown Mode 绕过漏洞，可静默窃取对话
Hackers Could Bypass ChatGPT Lockdown Mode to Steal Conversations Without Users Knowing
AI 导读
Check Point Research 发现 ChatGPT Lockdown Mode 存在绕过漏洞，攻击者利用 HTML 预览 iframe 的 allow-popups 与 allow-popups-to-escape-sandbox 设置，通过嵌套 iframe 调用自己的 window.open 绕过窗口守卫，在无需用户点击的情况下弹出窗口。
同一新闻，精选展示《Check Point Research 披露 ChatGPT Lockdown Mode 绕过漏洞，可致数据外泄与钓鱼投毒》
来源：Cyber Security News · cybersecuritynews.com