Hacktron iki güvenlik açığını birleştirerek OpenAI sistemlerine sızdı

Güvenlik araştırma ekibi Hacktron, Discourse forum yazılımındaki bir görsel işleme açığı ile OpenAI'nin kimlik doğrulama altyapısındaki yapılandırma hatasını birleştirerek OpenAI çalışanlarının hesaplarını ele geçirdi. Araştırmacılar, bu hesaplar üzerinden şirketin dahili kod deposuna erişti ve etkisini kanıtlamak amacıyla çalışanlardan birinin Codex hesabı üzerinden dahili depoda bir çekme isteği (pull request) açtı. Sürecin tamamlanmasının ardından durum OpenAI ve Discourse ekiplerine sorumlu ifşa programları kapsamında bildirildi.

Saldırı zinciri, OpenAI'nin topluluk forumunda (community.openai.com) kullanılan Discourse yazılımındaki libheif kütüphanesine dayanıyor. FastImage aracının desteklemediği HEIC ve HEIF dosyalarını ImageMagick'e yönlendirmesi, libheif kütüphanesindeki yığın arabelleği taşması açığını tetikledi. Debian tabanlı imajlarda geriye dönük yamaların eksik olması nedeniyle uzaktan kod çalıştırma yetkisi elde eden ekip, OpenAI'nin Tekli Oturum Açma (SSO) altyapısındaki zafiyet sayesinde forum yetkilerini ChatGPT ve Codex hesaplarına taşıdı. Açıkların tespit edilmesinde ve çalışır bir istismara dönüştürülmesinde büyük dil modellerinden yararlanıldı.

OpenAI, bildirimin ardından yaklaşık 14 saat içinde kendi tarafındaki kimlik doğrulama sorununu giderdi ve araştırmacılara 6 bin 500 dolar ödül verdi. Discourse ekibi ise görsel işleme süreçlerini korumalı alana (sandbox) alarak güvenlik güncellemesini yayımladı. Hacktron ekibi, libheif kaynaklı benzer açıkların Slack, Meta ve GitHub Enterprise gibi birçok büyük platformda kullanıldığını ve genişletilmiş araştırmalarının sürdüğünü açıkladı.