Celah Keamanan BragJack: Ekstensi Merebut KI Browser
Para peneliti keamanan dari perusahaan Forever Security menemukan metode serangan baru bernama BragJack, yang memungkinkan ekstensi browser biasa untuk mengambil alih asisten KI bawaan di lima browser populer.
Menurut laporan, browser yang terdampak adalah Google Chrome dengan Gemini, Microsoft Edge, Opera Neon, Perplexity Comet, dan ekstensi Claude di Chrome. Setiap pengguna yang memiliki salah satu browser ini dengan setidaknya satu ekstensi terpasang berpotensi terdampak, menurut peneliti Gal Weizman.
Berbeda dengan serangan sebelumnya, para peneliti tidak perlu menyembunyikan perintah dalam konten yang dibaca oleh KI. Sebaliknya, mereka memanfaatkan kelemahan desain: ekstensi dapat melampaui batas antara dirinya sendiri dan agen KI yang memiliki hak istimewa tinggi, lalu mengirimkan perintah langsung hingga KI mengeksekusinya.
Dalam salah satu contoh pada Chrome dan Gemini, para peneliti bahkan dapat membuat tangkapan layar, mengakses file lokal, serta mengaktifkan kamera atau mikrofon tanpa pengguna perlu mengklik apa pun, menurut laporan mereka.
Perusahaan yang terdampak, yaitu Google, Microsoft, Opera, Anthropic, dan Perplexity, mengonfirmasi celah keamanan tersebut dan membayar tim peneliti hadiah antara 600 hingga 7.000 dolar AS. Google dan Microsoft juga memberikan identifikasi keamanan resmi untuk celah tersebut.
Menurut sumber, semua masalah yang dilaporkan kini telah diperbaiki. Namun, tidak diketahui berapa banyak orang yang terdampak sebelum celah tersebut ditutup.
MENGAPA INI PENTING
Kasus ini menunjukkan bahwa asisten KI yang terintegrasi di browser dapat memiliki akses luas ke data pribadi, dan bahkan ekstensi yang tampak tidak berbahaya pun dapat disalahgunakan untuk mengeksploitasi akses tersebut.
YANG BISA ANDA LAKUKAN SEKARANG
- Pasang hanya sedikit ekstensi yang terpercaya Periksa ulasan dan penerbit ekstensi sebelum menginstalnya. Semakin sedikit ekstensi yang Anda gunakan, semakin kecil kemungkinan serangan semacam ini.
- Selalu perbarui browser Anda Aktifkan pembaruan otomatis di pengaturan browser. Celah keamanan seperti ini biasanya ditutup dengan pembaruan segera setelah ditemukan.
- Hapus ekstensi yang tidak digunakan Periksa secara berkala pengaturan ekstensi di browser Anda dan hapus semua yang tidak lagi Anda butuhkan. Setiap ekstensi tambahan adalah pintu masuk potensial.
- Hati-hati dengan fungsi KI di browser Pertimbangkan data mana yang boleh dilihat atau diubah oleh asisten KI bawaan sebelum menggunakannya. Nonaktifkan fungsi ini jika Anda tidak sering menggunakannya.