Varnostna luknja BragJack: razširjenje je prevzelo nadzor nad brskalniško KI
Raziskovalci varnosti podjetja Forever Security so odkrili novo metodo napada z imenom BragJack, s katero je običajno razširjenje za brskalnik lahko prevzelo nadzor nad vgrajenimi asistenti KI v petih priljubljenih brskalnikih.
Po poročilih so prizadeti Google Chrome z Gemini, Microsoft Edge, Opera Neon, Perplexity Comet in razširjenje Claude v Chrome. Vsak uporabnik, ki je imel nameščen enega od teh brskalnikov z vsaj enim razširjenjem, je bil po besedah raziskovalca Gala Weizmana potencialno ogrožen.
Za razliko od prejšnjih napadov raziskovalci niso morali skriti ukazov v vsebinah, ki jih bere KI. Namesto tega so izkoristili konstrukcijsko šibkost: razširjenja so lahko premostila mejo med seboj in visoko privilegiranim agentom KI ter mu neposredno pošiljala ukaze, dokler jih ni izpolnil.
V primeru Chrome in Gemini so raziskovalci po poročilu celo lahko ustvarili posnetke zaslona, dostopali do lokalnih datotek ter aktivirali kamero ali mikrofon, brez da bi uporabniki morali klikniti kaj.
Prizadeta podjetja Google, Microsoft, Opera, Anthropic in Perplexity so potrdila ranljivosti in raziskovalnemu ekipi izplačala nagrade med 600 in 7.000 ameriških dolarjev. Google in Microsoft sta dodala tudi uradna varnostna označevanja za luknje.
Po podatkih virov so bile vse poročene težave medtem odpravljene. Koliko ljudi je bilo dejansko prizadetih, preden so bile luknje zaprte, pa ni znano.
ZAKAJ JE TO POMEMBNO
Primer kaže, da lahko v brskalnik vgrajene asistente KI imajo širok dostop do osebnih podatkov in da lahko že ena nedolžno izgledajoča razširitev zlorabi ta dostop.
KAJ LAHKO NARDIŠ ZDAJ
- Namestite le nekaj zanesljivih razširitev Pred namestitvijo preverite ocene in izdajatelja razširjenja. Čim manj razširitev uporabljate, tem manjšo je površina za napade.
- Držite svoj brskalnik vedno posodobljen Omogočite samodejne posodobitve v nastavitvah brskalnika. Varnostne luknje, kot je ta, se običajno zaprejo z posodobitvijo, ko postanejo znane.
- Odstranite neuporabljena razširjenja Redno pregledujte nastavitve razširitev v brskalniku in izbrišite vse, česar ne potrebujete več. Vsako dodatno razširjenje je mogočno vstopno vrata za napadalce.
- Bodite previdni z funkcijami KI v brskalniku Premislite, katerim podatkom sme vgrajeni asistent KI videti ali spreminjati, preden ga uporabljate. Izklopite funkcijo, če je ne potrebujete redno.