Sikkerhedshul BragJack: Udvidelse kaprede browser-KI
Sikkerhedsforskere fra firmaet Forever Security har opdaget en ny angrebsmetode kaldet BragJack, hvormed en almindelig browserudvidelse kunne overtage de indbyggede KI-assistenter i fem populære browsere.
Ifølge rapporterne var Google Chrome med Gemini, Microsoft Edge, Opera Neon, Perplexity Comet og Claude-udvidelsen i Chrome berørt. Enhver bruger, der havde en af disse browsere med mindst én udvidelse installeret, var ifølge forsker Gal Weizman potentielt berørt.
I modsætning til tidligere angreb behøvede forskerne ikke at placere skjulte kommandoer i indhold, som KI’en læser. I stedet udnyttede de en konstruktionssvaghed: Udvidelser kunne overskride grænsen mellem sig selv og den højtprivilegerede KI-agent og sende den direkte kommandoer, indtil den udførte dem.
I et eksempel med Chrome og Gemini kunne forskerne ifølge deres rapport endda tage skærmbilleder, få adgang til lokale filer og aktivere kamera eller mikrofon, uden at brugerne behøvede at klikke på noget.
De berørte virksomheder Google, Microsoft, Opera, Anthropic og Perplexity bekræftede sårbarhederne og betalte forskerholdet præmier på mellem 600 og 7.000 US-dollar. Google og Microsoft tildelte desuden officielle sikkerhedsidentifikationer til hullerne.
Ifølge kilderne er alle rapporterede problemer nu løst. Det vides ikke, hvor mange mennesker der faktisk var berørt, inden hullerne blev lukket.
HVORFOR DET ER VIGTIGT
Sagen viser, at KI-assistenter, der er integreret i browsere, kan have vidtrækkende adgang til personlige data, og at en tilsyneladende harmløs udvidelse kan være nok til at misbruge denne adgang.
HVAD DU KAN GØRE NU
- Installer kun få, pålidelige udvidelser Tjek anmeldelser og udgiver af en udvidelse, inden du installerer den. Jo færre udvidelser du bruger, jo mindre er angrebsfladen for sådanne angreb.
- Hold din browser altid opdateret Aktiver automatiske opdateringer i browserindstillingerne. Sikkerhedshuller som dette lukkes normalt med en opdatering, så snart de bliver kendt.
- Fjern udvidelser, du ikke bruger Tjek regelmæssigt i udvidelsesindstillingerne i din browser og slet alt, hvad du ikke længere har brug for. Hver ekstra udvidelse er en mulig indgang for angreb.
- Vær forsigtig med KI-funktioner i browseren Overvej, hvilke data den indbyggede KI-assistent må se eller ændre, inden du bruger den. Slå funktionen fra, hvis du ikke bruger den regelmæssigt.