OpenAI 曝新漏洞，一個手機號可以批量注冊賬號！
大家好，我是軒轅。
注冊過ChatGPT API的朋友知道，新注冊的用戶，OpenAI免費贈送了5美元的使用額度。
一個賬號5美元，100個賬號可就是500美元啊，可以用很久了！
于是，有人就打起了壞主意，能不能找到OpenAI的bug，然后可以批量注冊賬號，薅OpenAI的羊毛呢！
最近看到一篇國外的文章，有安全團隊發(fā)現(xiàn)了OpenAI的一個漏洞，基于這個漏洞，攻擊者可以無限白嫖ChatGPT的免費額度，只要一個手機號就能注冊很多賬號。
漏洞詳情
在講述如何利用這個漏洞之前，讓我先介紹一下ChatGPT的大致注冊過程：
- 注冊一個電子郵件
- 點擊電子郵件激活鏈接
- 輸入電話號碼
- 輸入通過短信接收到的驗證代碼
其中，電子郵件和電話號碼都必須是唯一的，否則用戶將被告知該賬戶已經(jīng)存在，而且不會獲得免費贈送的5美元資源。
繞過驗證
了解了這個過程之后，來深入研究一下OpenAI的注冊過程中的API。
在使用Burp代理攔截流量后，注意以下請求：
這個安全團隊最初的想法是對手機號略微修改一下，讓它看起來像是一個新的號碼，比如添加國家代碼（00351）：
來看服務(wù)器的響應(yīng)：
看起來服務(wù)器并沒有識別出來這點小伎倆，按照這個思路，我們還可以繼續(xù)在手機號前面添加0，來創(chuàng)建更多的手機號的變種。
然而，零的數(shù)量可能是有限的，不可能無限制加啊，還有什么辦法可以搞到更多賬號呢？
這就該開源工具REcollapse派上用場了。這個工具可以用來進行輸入Fuzz、繞過驗證、發(fā)現(xiàn)Web應(yīng)用程序和API中的問題。
經(jīng)過一些初步測試，還真給他們發(fā)現(xiàn)了問題。在某些非ASCII字節(jié)上使用Unicode編碼后，就能繞過手機號檢查的邏輯，比如：
因為手機號前面添加了0或者非ASCII字符，OpenAI服務(wù)器收到后在檢查是否有相同手機號的時候把它們當(dāng)成了不同的手機號，而到后續(xù)要發(fā)送驗證碼的環(huán)節(jié)后，OpenAI又會清除前綴零和不需要的字節(jié)，以便能發(fā)送驗證碼。
這樣的設(shè)計可能會導(dǎo)致大量甚至無限的不同值(例如，0123、00123、12\u000a3、001\u000a\u000b2\u000b3等)被視為唯一標(biāo)識符，在使用時折疊為一個值(123)，從而完全繞過初始驗證機制。
想要解決這個問題，可以在處理手機號這個字段之前進行一個預(yù)處理，將其標(biāo)準(zhǔn)化，以便在后續(xù)的模塊使用時保障它是相同的手機號字符串。
漏洞披露
安全團隊將該漏洞反饋給OpenAI后，收到了OpenAI的反饋:
再次感謝您提供詳細的報告。我們已驗證了這個發(fā)現(xiàn)并修復(fù)了問題。
我們感謝您向我們報告此事，并遵守OpenAI的協(xié)調(diào)漏洞披露政策 (https://openai.com/policies/coordinated-vulnerability-disclosure-policy)。
下面是整個事件的時間軸:
- 2022年12月2日 - 向OpenAI發(fā)送報告
- 2022年12月6日 - OpenAI回復(fù)稱正在調(diào)查此問題
- 2023年2月28日 - 我們請求有關(guān)此問題的更新
- 2023年3月1日 - OpenAI回復(fù)稱問題已解決
- 2023年5月4日 - 全面披露
這個漏洞如今既然已經(jīng)公開了，OpenAI自然是已經(jīng)修復(fù)好了，看到標(biāo)題點進來以為有羊毛可薅的朋友們想法可就落空了！
不過軒轅這里還有羊毛可以薅~
上面是我自己搭建的ChatGPT網(wǎng)站，無需賬號，無需魔法，打開就能用，電腦手機隨開隨用，不用花錢也能每天白嫖5次，歡迎大家來薅羊毛，戳左下角的“閱讀原文”也能一鍵打開！
