सुरक्षा खामी BragJack: एक्सटेंशन ने ब्राउज़र-KI को हाईजैक किया
सुरक्षा शोधकर्ता कंपनी Forever Security ने BragJack नामक एक नई हमले की विधि खोजी है, जिससे एक सामान्य ब्राउज़र-एक्सटेंशन पांच लोकप्रिय ब्राउज़रों के अंतर्निहित KI-असिस्टेंट को अपने नियंत्रण में ले सकती थी।
रिपोर्टों के अनुसार, Google Chrome (Gemini के साथ), Microsoft Edge, Opera Neon, Perplexity Comet और Chrome में Claude-एक्सटेंशन प्रभावित हुए थे। शोधकर्ता Gal Weizman के अनुसार, इनमें से किसी भी ब्राउज़र का उपयोग करने वाले और कम से कम एक एक्सटेंशन इंस्टॉल करने वाले हर उपयोगकर्ता संभावित रूप से प्रभावित हो सकता था।
पहले के हमलों के विपरीत, शोधकर्ताओं को KI द्वारा पढ़े जाने वाले कंटेंट में छिपे हुए कमांड डालने की ज़रूरत नहीं थी। इसके बजाय, उन्होंने एक डिज़ाइन कमज़ोरी का फायदा उठाया: एक्सटेंशन खुद और उच्च-प्रिविलेज वाले KI-एजेंट के बीच की सीमा को पार कर सकती थीं और सीधे उसे कमांड भेज सकती थीं, जब तक कि वह उन्हें निष्पादित नहीं कर देता।
Chrome और Gemini के एक उदाहरण में, शोधकर्ताओं ने अपनी रिपोर्ट के अनुसार स्क्रीनशॉट भी ले सकते थे, लोकल फाइल्स तक पहुंच सकते थे और कैमरा या माइक्रोफोन को एक्टिवेट कर सकते थे, बिना उपयोगकर्ताओं को कुछ भी क्लिक करने की ज़रूरत के।
प्रभावित कंपनियों Google, Microsoft, Opera, Anthropic और Perplexity ने कमज़ोरियों की पुष्टि की और शोध टीम को 600 से 7,000 अमेरिकी डॉलर के बीच इनाम दिए। Google और Microsoft ने इन खामियों के लिए आधिकारिक सुरक्षा पहचानकर्ता भी जारी किए।
स्रोतों के अनुसार, सभी रिपोर्ट की गई समस्याओं को अब ठीक कर दिया गया है। हालांकि, यह नहीं पता है कि खामियों को ठीक करने से पहले कितने लोग वास्तव में प्रभावित हुए थे।
यह क्यों महत्वपूर्ण है
यह मामला दिखाता है कि ब्राउज़र में एकीकृत KI-असिस्टेंट के पास व्यक्तिगत डेटा तक व्यापक पहुंच हो सकती है और एक साधारण सी दिखने वाली एक्सटेंशन इस पहुंच का दुरुपयोग कर सकती है।
अब आप क्या कर सकते हैं
- केवल कुछ ही विश्वसनीय एक्सटेंशन इंस्टॉल करें इंस्टॉल करने से पहले एक्सटेंशन की रेटिंग और प्रकाशक की जांच करें। जितनी कम एक्सटेंशन आप उपयोग करेंगे, उतनी ही कम इस तरह के हमलों के लिए संवेदनशीलता होगी।
- अपने ब्राउज़र को हमेशा अपडेट रखें ब्राउज़र सेटिंग्स में ऑटोमैटिक अपडेट को एक्टिवेट करें। इस तरह की सुरक्षा खामियां ज्यादातर अपडेट के ज़रिए ठीक कर दी जाती हैं, जैसे ही वे जानी जाती हैं।
- बिना इस्तेमाल की गई एक्सटेंशन हटाएं अपने ब्राउज़र की एक्सटेंशन सेटिंग्स में नियमित रूप से जांच करें और जो भी एक्सटेंशन आप उपयोग नहीं करते, उन्हें हटा दें। हर अतिरिक्त एक्सटेंशन एक संभावित प्रवेश द्वार हो सकता है।
- ब्राउज़र में KI-फंक्शन के साथ सावधान रहें इस बात पर विचार करें कि अंतर्निहित KI-असिस्टेंट को कौन सा डेटा देखना या बदलना चाहिए, इससे पहले कि आप इसका उपयोग करें। अगर आप इसे नियमित रूप से उपयोग नहीं करते, तो इस फंक्शन को बंद कर दें।