OpenAI 曝新漏洞，一個手機號可以批量注冊賬號！
大家好，我是軒轅。
注冊過ChatGPT API的朋友知道，新注冊的用戶，OpenAI免費贈送了5美元的使用額度。
一個賬號5美元，100個賬號可就是500美元啊，可以用很久了！
于是，有人就打起了壞主意，能不能找到OpenAI的bug，然后可以批量注冊賬號，薅OpenAI的羊毛呢！
最近看到一篇國外的文章，有安全團隊發現了OpenAI的一個漏洞，基于這個漏洞，攻擊者可以無限白嫖ChatGPT的免費額度，只要一個手機號就能注冊很多賬號。
漏洞詳情
在講述如何利用這個漏洞之前，讓我先介紹一下ChatGPT的大致注冊過程：
- 注冊一個電子郵件
- 點擊電子郵件激活鏈接
- 輸入電話號碼
- 輸入通過短信接收到的驗證代碼
其中，電子郵件和電話號碼都必須是唯一的，否則用戶將被告知該賬戶已經存在，而且不會獲得免費贈送的5美元資源。
繞過驗證
了解了這個過程之后，來深入研究一下OpenAI的注冊過程中的API。
在使用Burp代理攔截流量后，注意以下請求：
這個安全團隊最初的想法是對手機號略微修改一下，讓它看起來像是一個新的號碼，比如添加國家代碼（00351）：
來看服務器的響應：
看起來服務器并沒有識別出來這點小伎倆，按照這個思路，我們還可以繼續在手機號前面添加0，來創建更多的手機號的變種。
然而，零的數量可能是有限的，不可能無限制加啊，還有什么辦法可以搞到更多賬號呢？
這就該開源工具REcollapse派上用場了。這個工具可以用來進行輸入Fuzz、繞過驗證、發現Web應用程序和API中的問題。
經過一些初步測試，還真給他們發現了問題。在某些非ASCII字節上使用Unicode編碼后，就能繞過手機號檢查的邏輯，比如：
因為手機號前面添加了0或者非ASCII字符，OpenAI服務器收到后在檢查是否有相同手機號的時候把它們當成了不同的手機號，而到后續要發送驗證碼的環節后，OpenAI又會清除前綴零和不需要的字節，以便能發送驗證碼。
這樣的設計可能會導致大量甚至無限的不同值(例如，0123、00123、12\u000a3、001\u000a\u000b2\u000b3等)被視為唯一標識符，在使用時折疊為一個值(123)，從而完全繞過初始驗證機制。
想要解決這個問題，可以在處理手機號這個字段之前進行一個預處理，將其標準化，以便在后續的模塊使用時保障它是相同的手機號字符串。
漏洞披露
安全團隊將該漏洞反饋給OpenAI后，收到了OpenAI的反饋:
再次感謝您提供詳細的報告。我們已驗證了這個發現并修復了問題。
我們感謝您向我們報告此事，并遵守OpenAI的協調漏洞披露政策 (https://openai.com/policies/coordinated-vulnerability-disclosure-policy)。
下面是整個事件的時間軸:
- 2022年12月2日 - 向OpenAI發送報告
- 2022年12月6日 - OpenAI回復稱正在調查此問題
- 2023年2月28日 - 我們請求有關此問題的更新
- 2023年3月1日 - OpenAI回復稱問題已解決
- 2023年5月4日 - 全面披露
這個漏洞如今既然已經公開了，OpenAI自然是已經修復好了，看到標題點進來以為有羊毛可薅的朋友們想法可就落空了！
不過軒轅這里還有羊毛可以薅~
上面是我自己搭建的ChatGPT網站，無需賬號，無需魔法，打開就能用，電腦手機隨開隨用，不用花錢也能每天白嫖5次，歡迎大家來薅羊毛，戳左下角的“閱讀原文”也能一鍵打開！
