Ouvrir le menu principal

MacGeneration

Recherche

Oups : l’app officielle de ChatGPT n’est pas sandboxée et stocke les conversations en clair 🆕

Félix Cattafesta

Thursday 04 July 2024 à 14:27 • 54

Logiciels

Mise à jour le 4 juillet : OpenAI a distribué une mise à jour pour son application, elle chiffre désormais les conversations avec l'assistant.


Article du 2 juillet

Au mois de mai, OpenAI a lancé une véritable application ChatGPT pour macOS permettant de rapidement invoquer l’assistant ou encore de facilement lui envoyer des fichiers. La partie sécurité a visiblement été pensée à la va-vite : un développeur a remarqué que l’app n’était pas sandboxée et que toutes les conversations étaient stockées en clair sur la machine.

Une conversation avec ChatGPT sur ma machine. En faisant ⌘F, je peux retrouver ma conversation. Image MacGeneration.

Les conversations sont en effet enregistrées dans le dossier ~/Library/Application Support/com.openai.chat au format .data. Si les discussions ne sont pas lisibles facilement en ouvrant le fichier dans un traitement de texte, les différends « prompt » sont bien trouvables en clair au milieu de caractères en vrac. Le dossier où tout cela est enregistré n’est pas sécurisé, ce qui fait que n’importe quel logiciel malveillant peut y avoir accès sans avoir à demander la permission de l’utilisateur. Il n’est pas très compliqué de monter un petit programme permettant d’extraire les conversations, comme l’a montré le développeur Pedro José Pereira Vieito sur Mastodon.

Image : @pvieito via Mastodon.

Dans son post, il précise qu’Apple a bloqué l’accès aux données privées de l’utilisateur depuis macOS Mojave 10.14, sorti il y a maintenant 6 ans. Toute application cherchant l’accès aux données privées (Calendrier, Contact, Mail…) doit demander un accès explicite. « OpenAI a choisi de ne pas utiliser la sandbox et de stocker les conversations en clair dans un emplacement non protégé, désactivant ainsi toutes ces sécurités intégrées », ajoute-t-il. L’app ChatGPT est disponible sur les Mac Apple Silicon et peut être téléchargée depuis le site d’OpenAI.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Ubiquiti complète sa gamme avec le Cloud Gateway Max, un routeur parfait pour les abonnés fibre

18/07/2024 à 21:30

• 26


Llama : le prochain modèle multimodal de Meta ne sera pas disponible dans l’Union européenne

18/07/2024 à 20:00

• 23


Scribe : Proton se lance dans l’IA avec un assistant d’écriture

18/07/2024 à 18:00

• 9


Apple lance une campagne de collecte cartographique en Belgique

18/07/2024 à 16:00

• 11


Le service d'envoi de données par disque dur de Backblaze va augmenter de près de 50 %

18/07/2024 à 13:45

• 10


Apple met à jour sa liste de voitures compatibles avec CarPlay, avec Smart et Zeekr

18/07/2024 à 12:30

• 4


Plus de 10 % de réduction sur plusieurs MacBook Pro haut de gamme

18/07/2024 à 11:30

• 0


DEVONtechnologies recrée l’Utilitaire de réseau qui avait disparu avec macOS Big Sur

18/07/2024 à 11:15

• 10


La saga The Underdogs enfin de retour avec un nouvel épisode, cette fois en Thaïlande

18/07/2024 à 09:55

• 4


Microsoft Office PC et Mac est à 17,50 € pour les soldes d'été Godeal24 ! 📍

18/07/2024 à 09:40

• 0


Raycast peut quitter automatiquement les apps après une période d’inactivité

18/07/2024 à 09:33

• 5


iPad Pro M4 : faut-il craquer pour l'option verre nano-texturé ?

17/07/2024 à 21:12


Prime Day : notre récapitulatif des promos sur les produits Apple et high-tech 🆕

17/07/2024 à 21:10

• 32


Prime Day : de bonnes remises sur les bureaux assis debout et chaises ergonomiques

17/07/2024 à 20:15

• 6


Linux va se faire passer pour macOS pour mieux gérer les GPU des Mac Intel

17/07/2024 à 19:00

• 4


Prime Day : les meilleures promotions sur les SSD et disques durs externes

17/07/2024 à 18:45

• 3