Сигурностна уязвимост BragJack: разширение за браузър поема контрола над КИ
Изследователи от компанията Forever Security откриха нов метод за атака, наречен BragJack, чрез който обикновено браузърно разширение можеше да поеме контрола над вградените КИ-асистенти в пет популярни браузъра.
Съгласно докладите, засегнати бяха Google Chrome с Gemini, Microsoft Edge, Opera Neon, Perplexity Comet и разширението Claude в Chrome. Всеки потребител, който е инсталирал един от тези браузъри с поне едно разширение, е бил потенциално засегнат, според изследователя Гал Вайцман.
За разлика от предишните атаки, изследователите не бяха длъжни да скрият команди в съдържание, което КИ чете. Вместо това те използваха конструктивна слабост: разширенията можеха да преодоляват границите между себе си и високопривилегирования КИ-агент и да му изпращат директни команди, докато той ги изпълни.
В един пример с Chrome и Gemini изследователите дори можеха да правят снимки на екрана, да достъпват локални файлове и да активират камера или микрофон, без потребителите да са кликнали върху нещо.
Засегнатите компании Google, Microsoft, Opera, Anthropic и Perplexity потвърдиха уязвимостите и платиха на екипа от изследователи премии между 600 и 7000 щатски долара. Google и Microsoft издадоха също официални сигурностни идентификатори за уязвимостите.
Съгласно източниците, всички докладвани проблеми бяха отстранени. Не е известно колко души са били засегнати, преди уязвимостите да бъдат поправени.
ЗАЩО Е ВАЖНО
Този случай показва, че вградените КИ-асистенти в браузърите могат да имат обширен достъп до лични данни и че дори едно безобидно изглеждащо разширение може да бъде използвано за злоупотреба с този достъп.
ЧЕ МОЖЕШ ДА НАПРАВИШ СЕГА
- Инсталирайте само няколко, достоверни разширения Проверете прегледа и издателя на едно разширение преди да го инсталирате. Колкото по-малко разширения използвате, толкова по-малка е повърхността за атака за такива нападения.
- Държете браузъра си винаги актуализиран Активирайте автоматични актуализации в настройките на браузъра. Уязвимости като тази обикновено се поправят с актуализация, веднага щом бъдат открити.
- Премахнете неиползваните разширения Регулярно преглеждайте настройките за разширения в браузъра си и изтривайте всичко, което не използвате. Всяко допълнително разширение е възможна врата за проникване.
- Бъдете внимателни с КИ-функциите в браузъра Помислете кои данни вграденият КИ-асистент може да вижда или променя, преди да го използвате. Изключете функцията, ако не я използвате редовно.