Biztonsági rés BragJack: bővítmény átvette a böngésző MI-jének irányítását
A Forever Security cég biztonsági kutatói felfedeztek egy új támadási módszert, BragJack néven, amellyel egy átlagos böngészőbővítmény átvehette az irányítást öt népszerű böngésző beépített MI-asszisztensén.
A jelentések szerint a Google Chrome Gemininel, a Microsoft Edge, az Opera Neon, a Perplexity Comet és a Chrome-ban futó Claude-bővítmény volt érintett. Gal Weizman kutató szerint minden felhasználó, aki ezek közül bármelyiket használta legalább egy bővítménnyel, potenciálisan veszélyben volt.
Ellentétben az eddigi támadásokkal, a kutatóknak nem kellett rejtett parancsokat helyezniük el olyan tartalmakba, amelyeket az MI olvas. Ehelyett egy szerkezeti gyengeséget használtak ki: a bővítmények átléphették a határt maguk és a magas jogokkal rendelkező MI-ügynök között, és közvetlenül parancsokat küldhettek neki, amíg azok végrehajtásra kerültek.
Például a Chrome és a Gemini esetében a kutatók jelentése szerint akár képernyőképeket is készíthettek, hozzáférhettek a helyi fájlokhoz, vagy aktiválhatták a kamerát vagy a mikrofont anélkül, hogy a felhasználónak bármit is kattintania kellett volna.
A Google, a Microsoft, az Opera, az Anthropic és a Perplexity cégek megerősítették a sebezhetőségeket, és 600 és 7000 amerikai dollár közötti jutalmat fizettek a kutatócsapatnak. A Google és a Microsoft hivatalos biztonsági azonosítókat is osztott ki a hibáknak.
A források szerint az összes jelentett problémát időközben javították. Nem ismert, hogy hány ember volt valójában érintett, mielőtt a rések bezárásra kerültek.
MIÉRT FONTOS EZ
Az eset azt mutatja, hogy a böngészőbe épített MI-asszisztensek széles körű hozzáféréssel rendelkezhetnek a személyes adatokhoz, és egy ártalmatlannak tűnő bővítmény is elég lehet ahhoz, hogy ezt a hozzáférést visszaéljék.
MIT TEHETSZ MOST
- Csak kevés, megbízható bővítményt telepíts Telepítés előtt ellenőrizd a bővítmény értékeléseit és kiadóit. Minél kevesebb bővítményt használsz, annál kisebb a támadási felület ilyen támadások esetén.
- Tartsd mindig naprakész böngésződet Aktíváld az automatikus frissítéseket a böngésző beállításokban. Az ilyen biztonsági réseket általában egy frissítéssel javítják, amint ismertté válnak.
- Távolítsd el a nem használt bővítményeket Nézz be rendszeresen a böngésződ bővítmény-beállításai közé, és töröld ki mindazt, amire nincs szükséged. Minden további bővítmény egy lehetséges behatolási pont.
- Légy óvatos a böngésző MI-funkcióival Gondold át, hogy az beépített MI-asszisztens milyen adatokhoz férhet hozzá vagy módosíthatja azokat, mielőtt használni kezded. Kapcsold ki a funkciót, ha nem használod rendszeresen.