Κενό ασφαλείας BragJack: Επέκταση κατέλαβε την KI του περιηγητή
Ερευνητές ασφαλείας της εταιρείας Forever Security ανακάλυψαν μια νέα μέθοδο επίθεσης με την ονομασία BragJack, μέσω της οποίας μια συνηθισμένη επέκταση περιηγητή μπορούσε να αναλάβει τον έλεγχ των ενσωματωμένων βοηθών τεχνητής νοημοσύνης (KI) σε πέντε δημοφιλείς περιηγητές.
Σύμφωνα με τις αναφορές, επηρεάστηκαν ο Google Chrome με τον Gemini, ο Microsoft Edge, ο Opera Neon, ο Perplexity Comet καθώς και η επέκταση Claude στον Chrome. Κάθε χρήστης που είχε εγκαταστήσει τουλάχιστον μία επέκταση σε έναν από αυτούς τους περιηγητές, ήταν δυνητικά εκτεθειμένος, σύμφωνα με τον ερευνητή Gal Weizman.
Σε αντίθεση με προηγούμενες επιθέσεις, οι ερευνητές δεν χρειάστηκε να τοποθετήσουν κρυφές εντολές σε περιεχόμενο που διαβάζει η KI. Αντ’ αυτού, εκμεταλλεύτηκαν ένα δομικό ελάττωμα: οι επεκτάσεις μπορούσαν να υπερβούν το όριο μεταξύ τους και του υψηλά προνομιούχου πράκτορα KI, στέλνοντας του άμεσα εντολές μέχρι να τις εκτελέσει.
Σε μια περίπτωση με τον Chrome και τον Gemini, οι ερευνητές μπορούσαν, σύμφωνα με την έκθεσή τους, να τραβήξουν στιγμιότυπα οθόνης, να έχουν πρόσβαση σε τοπικά αρχεία και να ενεργοποιήσουν την κάμερα ή το μικρόφωνο, χωρίς να χρειάζεται να κάνει ο χρήστης κάποιο κλικ.
Οι εμπλεκόμενες εταιρείες Google, Microsoft, Opera, Anthropic και Perplexity επιβεβαίωσαν τις ευπάθειες και πλήρωσαν στο ερευνητικό team αμοιβές μεταξύ 600 και 7.000 δολαρίων ΗΠΑ. Η Google και η Microsoft χορήγησαν επίσης επίσημες ταυτότητες ασφαλείας για τα κενά.
Σύμφωνα με τις πηγές, όλα τα αναφερθέντα προβλήματα έχουν ήδη διορθωθεί. Δεν είναι γνωστό πόσοι άνθρωποι επηρεάστηκαν πραγματικά πριν κλείσουν τα κενά ασφαλείας.
ΓΙΑΤΙ ΕΙΝΑΙ ΣΗΜΑΝΤΙΚΟ
Η περίπτωση δείχνει ότι οι βοηθοί τεχνητής νοημοσύνης που είναι ενσωματωμένοι στους περιηγητές μπορούν να έχουν ευρεία πρόσβαση σε προσωπικά δεδομένα και ότι ακόμη και μια επέκταση που φαίνεται αβλαβής μπορεί να χρησιμοποιηθεί για να καταχραστεί αυτή η πρόσβαση.
ΤΙ ΜΠΟΡΕΙΣ ΝΑ ΚΑΝΕΙΣ ΤΩΡΑ
- Εγκατέστησε μόνο λίγες, αξιόπιστες επεκτάσεις Πριν την εγκατάσταση, έλεγξε τις αξιολογήσεις και τον εκδότη μιας επέκτασης. Όσες λιγότερες επεκτάσεις χρησιμοποιείς, τόσο μικρότερη είναι η επιφάνεια επίθεσης για τέτοιες επιθέσεις.
- Κράτα τον περιηγητή σου πάντα ενημερωμένο Ενεργοποίησε τις αυτόματες ενημερώσεις στις ρυθμίσεις του περιηγητή. Τα κενά ασφαλείας όπως αυτά συνήθως διορθώνονται με μια ενημέρωση, μόλις γίνουν γνωστά.
- Αφαίρεσε τις μη χρησιμοποιούμενες επεκτάσεις Κοίταξε τακτικά τις ρυθμίσεις επεκτάσεων του περιηγητή σου και διάγραψε ό,τι δεν χρειάζεσαι πλέον. Κάθε πρόσθετη επέκταση αποτελεί μια πιθανή πόρτα εισόδου.
- Να είσαι προσεκτικός με τις λειτουργίες KI στον περιηγητή Σκέψου ποια δεδομένα ο ενσωματωμένος βοηθός τεχνητής νοημοσύνης μπορεί να δει ή να τροποποιήσει πριν τον χρησιμοποιήσεις. Απενεργοποίησε τη λειτουργία αν δεν την χρησιμοποιείς τακτικά.