Güvenlik Açığı BragJack: Eklenti Tarayıcı YZ'sini Ele Geçirdi
Forever Security firmasının güvenlik araştırmacıları, BragJack adı verilen yeni bir saldırı yöntemi keşfetti. Bu yöntemle, sıradan bir tarayıcı eklentisi, beş popüler tarayıcının yerleşik yapay zeka asistanlarını ele geçirebiliyordu.
Raporlara göre, etkilenen tarayıcılar arasında Google Chrome (Gemini ile), Microsoft Edge, Opera Neon, Perplexity Comet ve Chrome'daki Claude eklentisi bulunuyordu. Araştırmacı Gal Weizman'a göre, bu tarayıcılardan herhangi birini kullanıyor ve en az bir eklenti yüklemiş olan her kullanıcı potansiyel olarak etkilenebilirdi.
Daha önceki saldırılardan farklı olarak, araştırmacılar yapay zekanın okuduğu içeriklere gizli komutlar yerleştirmek zorunda kalmadı. Bunun yerine, bir tasarım zayıflığından yararlandılar: Eklentiler, kendileri ile yüksek ayrıcalıklı yapay zeka ajanları arasındaki sınırı aşarak, doğrudan komutlar gönderebiliyor ve bunları uygulatabiliyordu.
Chrome ve Gemini örneğinde, araştırmacılar raporlarına göre, kullanıcıların herhangi bir tıklama yapmasına gerek kalmadan ekran görüntüleri alabiliyor, yerel dosyalara erişebiliyor ve kamerayı veya mikrofonu etkinleştirebiliyordu.
Etkilenen şirketler Google, Microsoft, Opera, Anthropic ve Perplexity, güvenlik açıklarını doğruladı ve araştırma ekibine 600 ila 7.000 ABD Doları arasında ödüller ödedi. Google ve Microsoft ayrıca bu açıklar için resmi güvenlik kimlikleri atadı.
Kaynaklara göre, bildirilen tüm sorunlar şu anda giderildi. Açıklar kapatılmadan önce kaç kişinin etkilendiği bilinmiyor.
NEDEN ÖNEMLİ
Bu olay, tarayıcılara entegre edilmiş yapay zeka asistanlarının kişisel verilere geniş erişim imkanına sahip olabileceğini ve görünüşte zararsız bir eklentinin bile bu erişimi kötüye kullanabileceğini gösteriyor.
ŞİMDİ NE YAPABİLİRSİN
- Sadece birkaç, güvenilir eklenti yükleyin Yüklemeden önce bir eklentinin değerlendirmelerini ve yayıncısını kontrol edin. Kullandığınız eklenti sayısı ne kadar azsa, bu tür saldırılara karşı savunma o kadar güçlü olur.
- Tarayıcınızı her zaman güncel tutun Tarayıcı ayarlarında otomatik güncellemeleri etkinleştirin. Bu tür güvenlik açıkları genellikle bilindikten sonra bir güncellemeyle kapatılır.
- Kullanmadığınız eklentileri kaldırın Tarayıcınızın eklenti ayarlarını düzenli olarak kontrol edin ve ihtiyacınız olmayan her şeyi silin. Her ek eklenti, potansiyel bir saldırı noktasıdır.
- Tarayıcıdaki YZ fonksiyonlarına dikkat edin Yerleşik yapay zeka asistanının hangi verileri görebileceğini veya değiştirebileceğini düşünün, kullanmadan önce. Fonksiyonu düzenli olarak kullanmıyorsanız, kapatın.