I juli 2024 ble det avslørt at ChatGPT for Mac lagret brukernes samtaler i ukrypterte filer, noe som ga alvorlig bekymring for datasikkerhet. Problemet ble oppdaget av utvikleren Pedro José Pereira Vieito, som delte oppdagelsen sin på Threads. Dette betydde at alle apper på Mac-en, inkludert potensielt skadelig programvare, kunne få tilgang til disse samtalene uten noen beskyttelse.
Hvordan oppdagelsen ble gjort
Pereira Vieito var nysgjerrig på hvorfor OpenAI hadde valgt å ikke bruke sandkassebeskyttelse i Mac-appen sin. Ved å undersøke hvor appdataene var lagret, oppdaget han at samtalene var lagret som ren tekst. Dette strider mot Apples strenge retningslinjer, som krever at apper isolerer data for å beskytte brukernes personvern.
OpenAIs svar og oppdatering
Etter at problemet ble offentliggjort, ga OpenAI ut en oppdatering 28. juni 2024, som krypterte alle brukerdata. En talsperson for OpenAI uttalte til The Verge : «Vi er klar over dette problemet og har gitt ut en ny versjon av applikasjonen som krypterer disse samtalene. Vi er forpliktet til å tilby en nyttig brukeropplevelse samtidig som vi opprettholder våre høye sikkerhetsstandarder.» .
Mangel på sandkassebeskyttelse
En av hovedårsakene til denne sikkerhetsfeilen var at ChatGPT for Mac ikke brukte sandkassebeskyttelse, som er en metode som sikrer at apper bare har tilgang til dataene de spesifikt har tillatelse til. Dette bruddet på Apples sikkerhetsprotokoller medførte at data var sårbare for tilgang fra andre apper på systemet, inkludert potensielt skadelig programvare. .
Fremtidige sikkerhetstiltak
OpenAI har nå implementert kryptering for å bedre beskytte brukernes data. Det er imidlertid viktig at brukere som har installert ChatGPT for Mac sørger for at appen deres er oppdatert til den nyeste versjonen for å unngå potensielle sikkerhetsrisikoer. Denne hendelsen understreker viktigheten av strenge sikkerhetstiltak og overholdelse av plattformens retningslinjer for å beskytte brukernes personvern. .
For de siste oppdateringene og detaljene om denne saken, samt andre Apple-nyheter, kan du følge We❤️Apple.dk.
Del: