iOS ChatGPT Plus सब्सक्रिप्शन वल्नरेबिलिटी के कारण एक ही रसीद का उपयोग कई खातों के लिए किया जा सकता है

ME News के अनुसार, 20 अप्रैल (UTC+8) को, Beating द्वारा निगरानी के अनुसार, पिछले शुक्रवार को, BugstoOai नामक डेवलपर ने OpenAI के आधिकारिक डेवलपर कम्युनिटी में एक सुरक्षा रिपोर्ट पोस्ट की, जिसमें iOS वर्जन ChatGPT सदस्यता सत्यापन में एक तार्किक दोष की खोज की गई। रिपोर्ट में बताया गया है कि OpenAI का बैकएंड Apple Pay रसीद के हस्ताक्षर की वैधता की जांच करता है और अनुरोध में OpenAI auth token की वैधता की भी जांच करता है, लेकिन Apple ID, जिससे खरीदारी की गई है, और Plus प्राप्त करने वाले OpenAI खाते के बीच कोई मेल नहीं लगाता। रिपोर्ट में वर्तमान अधिकृत तर्क को “वैध रसीद + वैध token = Plus सक्षम” के रूप में सारांशित किया गया है, और इसे एक कर्मचारी के समान बताया गया है जो केवल रसीद की सच्चाई की जांच करता है, लेकिन रसीद धारक की पहचान प्रमाण पत्र की जांच नहीं करता। प्रभावित है ChatGPT iOS ऐप (रिपोर्ट लेखक ने स्पष्ट किया है कि v1.2026.xx संस्करण में परीक्षण किया गया है) और बैकएंड API `/backend-api/subscription/upgrade`। रिपोर्ट में हल के सुझाव भी दिए गए हैं: रसीद को खरीदार की पहचान से बांधना, रसीद को एकल-उपयोग के लिए सख्त करना, Apple ID और OpenAI खाते के साथ फिंगरप्रिंट संबंध स्थापित करना, और एक ही transaction_id के विभिन्न खातों में प्रकट होने पर निगरानी करना। अंग्रेजी पोस्ट में केवल उच्च-स्तरीय चरणों का ही उल्लेख है, संपूर्ण पुन:उत्पादन विवरण “जिम्मेदार प्रकटीकरण” सिद्धांत के अनुसार प्रकाशित नहीं किए गए हैं। पोस्ट के अंत में, एक चीनी लेख (linux.do/t/topic/1981747) को मूल स्रोत के रूप में संदर्भित किया गया है; चीनी संस्करण में सीधे हमले का मार्ग स्पष्ट है: तुर्की Apple ID से Plus (499 TL मासिक) की खरीदारी करें, mitmproxy जैसे स्थानीय प्रॉक्सी का प्रयोग करके ChatGPT ऐप से OpenAI को प्रेषित होने वाली रसीद को पकड़ें, और फिर सभी प्रकार के हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलेस OpenAI हेडलéस OpenAI hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalés OpénAí hédalésOpérations de réduction de la charge de travail.