Vulnerabilità BragJack: l'estensione ha dirottato l'IA del browser
I ricercatori di sicurezza della società Forever Security hanno scoperto un nuovo metodo di attacco chiamato BragJack, con cui un'estensione del browser comune poteva assumere il controllo degli assistenti IA integrati in cinque browser popolari.
Secondo le segnalazioni, i browser interessati erano Google Chrome con Gemini, Microsoft Edge, Opera Neon, Perplexity Comet e l'estensione Claude in Chrome. Secondo il ricercatore Gal Weizman, ogni utente che utilizzava uno di questi browser con almeno un'estensione installata era potenzialmente a rischio.
A differenza degli attacchi precedenti, i ricercatori non hanno dovuto inserire comandi nascosti nei contenuti letti dall'IA. Hanno invece sfruttato una debolezza strutturale: le estensioni potevano superare il confine tra loro stesse e l'agente IA ad alto livello di privilegi e inviare direttamente comandi, finché non venivano eseguiti.
In un esempio con Chrome e Gemini, i ricercatori sono riusciti, secondo il loro rapporto, a scattare screenshot, accedere a file locali e attivare fotocamera o microfono senza che l'utente dovesse cliccare su nulla.
Le aziende interessate Google, Microsoft, Opera, Anthropic e Perplexity hanno confermato le vulnerabilità e hanno pagato al team di ricerca premi compresi tra 600 e 7.000 dollari USA. Google e Microsoft hanno inoltre assegnato identificatori di sicurezza ufficiali per le vulnerabilità.
Secondo le fonti, tutti i problemi segnalati sono stati nel frattempo risolti. Non è noto quante persone siano state effettivamente colpite prima che le vulnerabilità venissero chiuse.
PERCHÉ È IMPORTANTE
Questo caso dimostra che gli assistenti IA integrati nei browser possono avere accesso a dati personali molto ampi e che anche un'estensione apparentemente innocua può essere sufficiente per abusare di questo accesso.
COSA PUOI FARE ORA
- Installa solo poche estensioni affidabili Prima dell'installazione, controlla le recensioni e l'editore di un'estensione. Quante meno estensioni usi, tanto più ridotta sarà la superficie di attacco per questo tipo di minacce.
- Tieni sempre aggiornato il tuo browser Attiva gli aggiornamenti automatici nelle impostazioni del browser. Le vulnerabilità di sicurezza come questa vengono generalmente risolte con un aggiornamento non appena vengono scoperte.
- Elimina le estensioni non utilizzate Controlla regolarmente le impostazioni delle estensioni del tuo browser ed elimina tutto ciò che non ti serve più. Ogni estensione aggiuntiva è una possibile porta di accesso.
- Fai attenzione alle funzioni IA nel browser Rifletti su quali dati l'assistente IA integrato può vedere o modificare prima di utilizzarlo. Disattiva la funzione se non la usi regolarmente.