Saugumo spraga BragJack: įskaityklė perėmė naršyklės KI
Saugumo tyrėjai iš „Forever Security“ atrado naują atakos metodą, pavadintą BragJack, kuriuo paprasta naršyklės įskaityklė galėjo perimti įmontuotus KI asistentus penkiuose populiariuose naršyklėse.
Pagal pranešimus, tai paveikė Google Chrome su Gemini, Microsoft Edge, Opera Neon, Perplexity Comet ir Claude įskaityklę Chrome naršykloje. Gal Weizman teigimu, bet kuris vartotojas, turėjęs viena iš šių naršyklių su bent viena įdiegta įskaitykle, galėjo būti paveiktas.
Skirtingai nei anksčiau atlikti atakos, tyrėjams nereikėjo slėpti komandų turinyje, kurį skaitytų KI. Vietoj to jie pasinaudojo konstrukcine pažeidimų trūkuma: įskaityklės galėjo peržengti ribą tarp savęs ir aukšto lygio KI agento bei tiesiogiai siųsti jam komandas, kol šis jas įvykdydavo.
Pavyzdžiui, Chrome ir Gemini atveju tyrėjai, pagal savo ataskaitą, galėjo net daryti ekrano nuotraukas, pasiekti vietinius failus bei aktyvinti kamerą arba mikrofoną be vartotojo įsikišimo.
Paveiktos įmonės – Google, Microsoft, Opera, Anthropic ir Perplexity – patvirtino pažeidimus ir sumokėjo tyrėjų komandai premijas nuo 600 iki 7 000 JAV dolerių. Google ir Microsoft taip pat suteikė oficialius saugumo identifikatorius šioms spragoms.
Pagal šaltinius, visos praneštos problemos jau buvo ištaisyta. Kokia tiksliai vartotojų dalis buvo paveikta, kol spragos buvo uždarytos, nėra žinoma.
KODĖL TAI SVARBU
Šis atvejis parodo, kad į naršyklę įmontuoti KI asistentai gali turėti plačią prieigą prie asmeninių duomenų ir kad net nešališkai atrodanti įskaityklė gali būti panaudota šiai prieigai išnaudoti.
KĄ DABAR GALI PADARYTI
- Įdiegk tik kelias patikimas įskaitykles Prieš įdiegdama, patikrink įskaityklės įvertinimus ir leidėją. Kuo mažiau įskaityklių naudoji, tuo mažesnė ataka tokioms atakoms.
- Laikyk naršyklę visada atnaujintą Įjunk automatinį atnaujinimą naršyklės nustatymuose. Tokios saugumo spragos paprastai uždaromos atnaujinimu, kai jos tampa žinomos.
- Pašalink nenaudojamas įskaitykles Reguliariai žiūrėk į naršyklės įskaityklių nustatymus ir pašalink viską, ko nenaudoji. Kiekviena papildoma įskaityklė yra galimas įsiveržimo taškas.
- Būk atsargus su naršyklėje įmontuotomis KI funkcijomis Pagalvok, kurioms duomenims įmontuotas KI asistentas gali žiūrėti ar keisti, prieš naudodamas jį. Išjunk šią funkciją, jei jos nenaudoji reguliariai.