Vulnerabilitatea BragJack: Extensie care a preluat controlul asupra IA-ului din browser
Cercetători în securitate de la compania Forever Security au descoperit o nouă metodă de atac numită BragJack, prin care o extensie obișnuită de browser a putut prelua controlul asupra asistenților de IA integrați în cinci browsere populare.
Potrivit rapoartelor, au fost afectați Google Chrome cu Gemini, Microsoft Edge, Opera Neon, Perplexity Comet și extensia Claude din Chrome. Orice utilizator care folosea unul dintre aceste browsere cu cel puțin o extensie instalată era potențial afectat, conform cercetătorului Gal Weizman.
Spre deosebire de atacurile anterioare, cercetătorii nu au trebuit să plaseze comenzi ascunse în conținutul citit de IA. În schimb, au exploatat o slăbiciune de proiectare: extensiile au putut depăși granița dintre ele și agentul de IA cu privilegii ridicate, trimițându-i direct comenzi până când acesta le executa.
Într-un exemplu cu Chrome și Gemini, cercetătorii au reușit, conform raportului lor, chiar să facă capturi de ecran, să acceseze fișiere locale și să activeze camera sau microfonul, fără ca utilizatorii să fi trebuit să dea click pe ceva.
Companiile afectate – Google, Microsoft, Opera, Anthropic și Perplexity – au confirmat vulnerabilitățile și au plătit echipei de cercetare prime între 600 și 7.000 de dolari SUA. Google și Microsoft au atribuit, de asemenea, identificatori oficiali de securitate pentru aceste vulnerabilități.
Potrivit surselor, toate problemele raportate au fost remediate între timp. Nu se știe câte persoane au fost afectate în realitate înainte ca vulnerabilitățile să fie corectate.
DE CE ESTE IMPORTANT
Acest caz arată că asistenții de IA integrați în browsere pot avea acces extins la datele personale și că chiar o extensie care pare inofensivă poate fi suficientă pentru a abuza de acest acces.
CE POȚI FACE ACUM
- Instalează doar câteva extensii de încredere Verifică înainte de instalare recenziile și dezvoltatorul unei extensii. Cu cât folosești mai puține extensii, cu atât mai mică este suprafața de atac pentru astfel de atacuri.
- Ține browserul mereu la zi Activează actualizările automate în setările browserului. Vulnerabilitățile de securitate, precum aceasta, sunt de obicei remediate cu o actualizare, odată ce sunt descoperite.
- Elimină extensiile nefolosite Verifică regulat setările extensiilor din browser și șterge tot ce nu mai folosești. Fiecare extensie suplimentară este o posibilă poartă de intrare.
- Fii prudent cu funcțiile de IA din browser Gândește-te ce date poate vedea sau modifica asistentul de IA integrat înainte de a-l folosi. Dezactivează funcția dacă nu o folosești în mod regulat.