Veiligheidslek BragJack: extensie kaapte browser-KI
Veiligheidsonderzoekers van het bedrijf Forever Security hebben een nieuwe aanvalsmethode ontdekt, BragJack genaamd, waarbij een gewone browserextensie de ingebouwde KI-assistenten van vijf populaire browsers kon overnemen.
Volgens de rapporten betrof dit Google Chrome met Gemini, Microsoft Edge, Opera Neon, Perplexity Comet en de Claude-extensie in Chrome. Elke gebruiker die een van deze browsers met minstens één extensie geïnstalleerd had, was volgens onderzoeker Gal Weizman mogelijk kwetsbaar.
In tegenstelling tot eerdere aanvallen hoefden de onderzoekers geen verborgen opdrachten in inhoud te plaatsen die de KI las. In plaats daarvan maakten ze gebruik van een constructiefout: extensies konden de grens tussen zichzelf en de hooggeprivilegieerde KI-agent overschrijden en hem rechtstreeks opdrachten geven totdat deze werden uitgevoerd.
In een voorbeeld met Chrome en Gemini konden de onderzoekers volgens hun rapport zelfs schermafbeeldingen maken, toegang krijgen tot lokale bestanden en de camera of microfoon activeren, zonder dat gebruikers iets hoefden aan te klikken.
De betrokken bedrijven Google, Microsoft, Opera, Anthropic en Perplexity bevestigden de kwetsbaarheden en betaalden het onderzoeksteam premies tussen de 600 en 7.000 Amerikaanse dollar. Google en Microsoft wezen ook officiële veiligheidscodes toe aan de lekken.
Volgens de bronnen zijn alle gemelde problemen inmiddels opgelost. Hoeveel mensen daadwerkelijk zijn getroffen voordat de lekken werden gedicht, is niet bekend.
WAAROM DIT BELANGRIJK IS
Deze zaak toont aan dat in browsers geïntegreerde KI-assistenten toegang kunnen hebben tot een breed scala aan persoonlijke gegevens en dat zelfs een onschuldig ogende extensie voldoende kan zijn om deze toegang te misbruiken.
WAT JE NU KUNT DOEN
- Installeer alleen weinig, betrouwbare extensies Controleer voor de installatie de beoordelingen en uitgever van een extensie. Hoe minder extensies je gebruikt, hoe kleiner de aanvalsoppervlakte voor dergelijke aanvallen is.
- Houd je browser altijd up-to-date Schakel automatische updates in de browserinstellingen in. Veiligheidslekken zoals deze worden meestal met een update opgelost zodra ze bekend zijn.
- Verwijder niet gebruikte extensies Kijk regelmatig in de extensie-instellingen van je browser en verwijder alles wat je niet meer nodig hebt. Elke extra extensie is een mogelijk toegangspunt.
- Wees voorzichtig met KI-functies in de browser Overweeg welke gegevens de ingebouwde KI-assistent mag zien of wijzigen voordat je deze gebruikt. Schakel de functie uit als je deze niet regelmatig nodig hebt.