OpenaAI rilascia ChatGTP per Mac per risolvere i problemi di sicurezza

OpenAi ha rilasciato ChatGPT per Mac 1.2024.171, il primo e importante aggiornamento da quando l’applicazione che porta l’intelligenza artificiale generativa su macOS è disponibile per tutti (prima lo era solo per gli utenti con un account a pagamento).
L’update risolve due gravi difetti scoperti all’inizio della settimana dallo sviluppatore Pedro José Pereira Vieito, incredibilmente l’app non era sandbox e tutte le conversazioni erano memorizzate in chiaro sul Mac.

Un’applicazione sandbox ha il proprio spazio di archiviazione in un contenitore specifico, che è accessibile di default dall’applicazione stessa ma anche da tutte quelle dello stesso sviluppatore, ad esempio per consentire un aggiornamento. Se un’altra applicazione con sandbox deve accedere ai dati di quest’ultima, apparirà una finestra che chiede di concedere l’accesso. Il caso più comune è, ad esempio, e l’accesso alla scrivania e ai documenti di macOS. In questo caso, bisogna dare l’autorizzazione solo una volta.
In più, le chat venivano salvate nella cartella ~/Library/Application Support/com.openai.chat in formato .data praticamente in “chiaro”.
L’update 1.2024.171 può essere scaricato selezionando ChatGPT/Verifica disponibilità aggiornamenti per chi ha già installato l’applicazione.

