Sigurnosna rupa BragJack: Proširenje je preuzelo KI preglednika
Istraživači sigurnosti iz tvrtke Forever Security otkrili su novu metodu napada pod nazivom BragJack, kojom je obično proširenje preglednika moglo preuzeti ugrađene KI-asistente u pet popularnih preglednika.
Prema izvješćima, pogođeni su Google Chrome s Geminijem, Microsoft Edge, Opera Neon, Perplexity Comet te Claude proširenje u Chromeu. Svaki korisnik koji je imao jedan od ovih preglednika s barem jednom instaliranim proširenjem bio je, prema istraživaču Galu Weizmanu, potencijalno ugrožen.
Za razliku od dosadašnjih napada, istraživači nisu morali skrivene naredbe postavljati u sadržaje koje KI čita. Umjesto toga, iskoristili su konstrukcijsku slabost: proširenja su mogla preći granicu između sebe i visoko privilegiranog KI-agenta te mu direktno slati naredbe sve dok ih ne izvrši.
U jednom primjeru s Chromeom i Geminijem istraživači su, prema svom izvješću, čak mogli snimati zaslonske snimke, pristupati lokalnim datotekama te aktivirati kameru ili mikrofon, a da korisnici nisu morali ništa kliknuti.
Pogođene tvrtke Google, Microsoft, Opera, Anthropic i Perplexity potvrdile su ranjivosti i isplatile istraživačkom timu nagrade između 600 i 7.000 američkih dolara. Google i Microsoft dodijelili su i službene sigurnosne oznake za otkrivene rupe.
Prema izvorima, sva prijavljena pitanja sada su riješena. Koliko je ljudi zapravo bilo pogođeno prije zatvaranja rupa, nije poznato.
ZAŠTO JE TO VAŽNO
Ovaj slučaj pokazuje da KI-asistenti ugrađeni u preglednike mogu imati širok pristup osobnim podacima i da čak i naizgled bezopasno proširenje može iskoristiti taj pristup u zlonamjerne svrhe.
ŠTO MOŽEŠ SAD UČINITI
- Instalirajte samo nekoliko pouzdanih proširenja Prije instalacije provjerite ocjene i izdavača proširenja. Što manje proširenja koristite, to je manja površina napada za takve napade.
- Držite svoj preglednik uvijek ažuriranim Aktivirajte automatska ažuriranja u postavkama preglednika. Sigurnosne rupe poput ovih obično se rješavaju ažuriranjem čim postanu poznate.
- Uklonite neiskorištena proširenja Redovito provjeravajte postavke proširenja u svom pregledniku i izbrišite sve što više ne koristite. Svako dodatno proširenje je potencijalno ulazno vrata za napade.
- Budite oprezni s KI-funkcijama u pregledniku Razmislite koje podatke ugrađeni KI-asistent smije vidjeti ili mijenjati prije nego ga počnete koristiti. Isključite funkciju ako je ne koristite redovito.