Sikkerhetshull BragJack: Tillegg kapret nettleser-KI
Sikkerhetsforskere fra selskapet Forever Security har oppdaget en ny angrepsmetode kalt BragJack, der et vanlig nettlesertillegg kunne ta kontroll over de innebygde KI-assistentene i fem populære nettlesere.
Ifølge rapportene var Google Chrome med Gemini, Microsoft Edge, Opera Neon, Perplexity Comet og Claude-utvidelsen i Chrome berørt. Enhver bruker som hadde en av disse nettleserne med minst ett tillegg installert, var potensielt berørt, ifølge forsker Gal Weizman.
I motsetning til tidligere angrep trengte ikke forskerne å plassere skjulte kommandoer i innhold som KI-en leser. I stedet utnyttet de en konstruksjonssvikt: Tillegg kunne overskride grensen mellom seg selv og den høyt privilegierte KI-agenten og sende den direkte kommandoer inntil den utførte dem.
I et eksempel med Chrome og Gemini kunne forskerne ifølge rapporten til og med ta skjermbilder, få tilgang til lokale filer og aktivere kamera eller mikrofon uten at brukerne måtte klikke på noe.
De berørte selskapene Google, Microsoft, Opera, Anthropic og Perplexity bekreftet sårbarhetene og betalte forskerteamet premier på mellom 600 og 7 000 amerikanske dollar. Google og Microsoft tildelte dessuten offisielle sikkerhetsidentifikatorer for hullene.
Ifølge kildene er alle rapporterte problemer nå løst. Det er ikke kjent hvor mange som faktisk var berørt før hullene ble lukket.
HVORFOR DETTE ER VIKTIG
Saken viser at KI-assistenter integrert i nettlesere kan ha omfattende tilgang til personlige data, og at selv et uskyldig utseende tillegg kan være nok til å utnytte denne tilgangen.
HVA DU KAN GJØRE NÅ
- Installer bare få, pålitelige tillegg Sjekk vurderinger og utgiver av et tillegg før du installerer det. Jo færre tillegg du bruker, desto mindre er angrepsflaten for slike angrep.
- Hold nettleseren oppdatert Aktiver automatiske oppdateringer i nettleserinnstillingene. Sikkerhetshull som dette blir vanligvis lukket med en oppdatering så snart de blir kjent.
- Fjern ubrukte tillegg Sjekk regelmessig innstillingene for tillegg i nettleseren din og slett alt du ikke lenger trenger. Hvert ekstra tillegg er en mulig inngangsport.
- Vær forsiktig med KI-funksjoner i nettleseren Tenk gjennom hvilke data den innebygde KI-assistenten skal få se eller endre, før du bruker den. Slå av funksjonen hvis du ikke bruker den regelmessig.