গবেষকদের জানানো আক্রমণের ধাপে একটি স্যান্ডবক্স করা iframe মূল পৃষ্ঠায় HTML যোগ করত, তারপর JavaScript চালানোর জন্য অনুমোদিত YouTube endpoint ব্যবহার করত। কোনো আক্রমণকারী বিশেষভাবে তৈরি করা শেয়ার লিংক ব্যবহার করে সাইন-ইন করা দর্শকদের লক্ষ্য করতে, তাঁদের তথ্য বাইরে পাঠাতে বা তাঁদের হয়ে কাজ করতে পারত।

অনুসন্ধানগুলোর কৃতিত্ব Parameter Labs-কে দেওয়া হয়েছে; উৎসে বলা হয়নি যে সেগুলো স্বাধীনভাবে যাচাই করা হয়েছে। OpenAI ত্রুটিটি বন্ধ করেছে। উৎসের লেখকের মতে, দুর্বলতার গুরুত্ব বিবেচনায় ৫,০০০ ডলারের পুরস্কার কম।

কেন এটি গুরুত্বপূর্ণ

এই ঘটনা দেখায়, iframe sandboxing এবং content security policy একসঙ্গে মূল্যায়ন করা কেন জরুরি, এবং শেয়ার লিংক কীভাবে অ্যাকাউন্টের নিরাপত্তা-ঝুঁকি তৈরি করতে পারে।

নির্দেশিকা

চেষ্টা করে দেখার মতো কিছু

একটি কাল্পনিক নিরাপত্তা পর্যালোচনা হিসেবে, ব্যবহারকারী-নিয়ন্ত্রিত iframe কীভাবে মূল পৃষ্ঠায় বার্তা পাঠাতে পারে তা চিহ্নিত করুন এবং বার্তাগুলো নিরাপদে যাচাই করা হয় কি না পরীক্ষা করুন।