일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- CryptoJS
- esbuild
- 안전결제
- react
- shell_gpt
- XSS
- 취약점
- ue4dumper
- CJ대한통운 #쿠팡 #통관번호오류 #통관고유번호오류 #안주원팀장 #모건인베스트
- 채팅환전사기
- Frida
- 허리디스크
- Malware Sample
- 변태는
- 로맨스스캠
- 거래사기
- 중고나라
- NUGU
- MongoDB #NoSQL #CreateUser #DropUser #mongod #mognod.conf
- 네이버카페
- intelmac
- self-signed
- 모의해킹
- ssrf
- Sequoia
- 보이스피싱 #대검찰청 #명의도용 #비밀번호 #계좌번호 #공공기관 #가짜검찰청
- speed-measure-webpack-plugin
- 척추관협착증
- 많다..
- open redirect
Archives
- Today
- Total
annyoung
NoteGPT 정보 수집 관련 본문
버프로 잡다보니 크롬 익스텐션이 자꾸 어디론가 로그를 보낸다.
여기에 포함되는건 referer가 보내진다는건데.. referer에 아이디나 비밀번호가 담겨있거나(거의 그럴일 없겠지만), 노출되어서는 안되는 비밀스러운 URL이 어딘가에 보내진다면..?
referer에 아이디/비밀번호가 담길 일은 거의 없다보니 상관 없었는데 referer URL이 수집되고 있다는게 조금 꺼려졌다.
무슨 확장자인가하고 알아봤더니
웹 데이터를 ChatGPT로 요약해주는 그런 확장자인데, 데이터를 수집하거나 사용하지 않겠다고 했으나 개인정보처리방침을 보자.
번역을 돌려봤는데 IP 주소나 브라우저 정보를 수집하지 않는다라고 했는데, IP는 로그 보내는 URL에 요청보내면서 아이피가 수집될 수도 있을거고.. 브라우저 정보가 userAgent는 아닌건가? 싶기도하고.
개인정보처리방침을 보면 사용자 입장에서는 정확히 어떤 데이터가 기록되는지 모른다.
무엇보다 gpt와 관련된 확장자나 어플이 공식적으로 나온게 없다보니 이런 확장자나 어플이 나오는데 쓰지 않는걸 추천한다.
우선 잘 안쓰기도 하다보니 삭제하는걸로..
'분석생활' 카테고리의 다른 글
네이버 카페 안전결제 사기 후속편 (25) | 2024.06.20 |
---|---|
네이버 카페 안전결제 사기 (43) | 2024.06.17 |
악성코드 수집 (0) | 2023.02.02 |
대한통운 배송 주소 오류 스미싱 (4) | 2022.09.20 |
영화 및 애니 스트리밍 피싱 (0) | 2022.06.20 |
Comments