Bežpečnostná diera BragJack: rozšírenie ovládlo KI v prehliadačoch
Výskumníci zo spoločnosti Forever Security objavili novú metódu útoku s názvom BragJack, pomocou ktorej mohlo bežné rozšírenie prehliadača prevziať kontrolu nad vestavanými KI-asistentmi v piatich populárnych prehliadačoch.
Podľa správ boli zasiahnuté Google Chrome s Gemini, Microsoft Edge, Opera Neon, Perplexity Comet a rozšírenie Claude v Chrome. Podľa výskumníka Gala Weizmana mohol byť potenciálne zasiahnutý každý používateľ, ktorý mal nainštalovaný jeden z týchto prehliadačov aspoň s jedným rozšírením.
Na rozdiel od predchádzajúcich útokov nemuseli výskumníci umiestniť skryté príkazy do obsahu, ktorý KI číta. Namiesto toho využili konštrukčnú chybu: rozšírenia mohli prekročiť hranicu medzi sebou a vysoko privilegovaným KI-agentom a posielať mu priamo príkazy, kým ich nevykoná.
V jednom prípade s Chrome a Gemini mohli výskumníci podľa svojej správy dokonca vytvárať snímky obrazovky, pristupovať k miestnym súborom a aktivovať kameru alebo mikrofón, aniž by používatelia museli na niečo kliknúť.
Spoločnosti Google, Microsoft, Opera, Anthropic a Perplexity potvrdili zraniteľnosti a výskumnému tímu vyplatili odmeny vo výške od 600 do 7 000 USD. Google a Microsoft naviac prideli oficiálne identifikačné čísla pre tieto chyby.
Podľa zdrojov boli všetky nahlásené problémy medzitým opravené. Koľko ľudí bolo skutočne zasiahnutých predtým, ako sa chyby odstránili, nie je známe.
PREČO JE TO DÔLEŽITÉ
Tento prípad ukazuje, že KI-asistenti integrovaní do prehliadačov môžu mať rozsiahly prístup k osobným údajom a že už aj neškodne vyzerajúce rozšírenie môže tento prístup zneužiť.
ČO MÔŽEŠ TERAZ UROBIŤ
- Inštalujte len málo dôveryhodných rozšírení Skontrolujte pred inštaláciou hodnotenia a vydavateľa rozšírenia. Čím menej rozšírení používate, tým menšia je plochu útoku pre takéto útoky.
- Udržujte svoj prehliadač vždy aktuálny Aktivujte automatické aktualizácie v nastaveniach prehliadača. Bežpečnostné diery, ako je táto, sa zvyčajne opravia aktualizáciou, keď sa stanú známe.
- Odstráňte nepoužívané rozšírenia Pravidelne si prezerajte nastavenia rozšírení vo svojom prehliadači a odstráňte všetko, čo už nepotrebujete. Každé ďalšie rozšírenie je potenciálne vstupné miesto pre útočníkov.
- Buďte opatrní s KI-funkciami v prehliadači Premyslite si, ktoré údaje môže vestavaný KI-asistent vidieť alebo meniť, kým ho začnete používať. Funkciu vypnite, ak ju nepotrebujete pravidelne.