Вразливість BragJack: розширення захопило ШІ браузера
Дослідники з компанії Forever Security виявили новий метод атаки під назвою BragJack, за допомогою якого звичайне розширення браузера могло захопити вбудовані ШІ-асистенти у п’яти популярних браузерах.
Згідно зі звітами, уразливі виявилися Google Chrome з Gemini, Microsoft Edge, Opera Neon, Perplexity Comet та розширення Claude у Chrome. Кожен користувач, який мав один із цих браузерів із принаймні одним встановленим розширенням, потенційно міг постраждати, за словами дослідника Галя Вейцмана.
На відміну від попередніх атак дослідникам не довелося приховувати команди в контенті, який читає ШІ. Натомість вони використали конструктивну вразливість: розширення могли перетинати межу між собою та високопривілейованим ШІ-агентом і надсилати йому безпосередньо команди, поки він їх не виконував.
Наприклад, у Chrome та Gemini дослідники змогли робити скріншоти, отримувати доступ до локальних файлів та активувати камеру чи мікрофон без будь-яких дій користувача.
Компанії Google, Microsoft, Opera, Anthropic і Perplexity підтвердили наявність вразливостей і виплатили команді дослідників винагороди від 600 до 7000 доларів США. Google і Microsoft також призначили офіційні ідентифікатори безпеки для цих вразливостей.
Згідно з джерелами, усі повідомлені проблеми наразі усунуто. Скільки людей постраждало до закриття вразливостей, невідомо.
ЧОМУ ЦЕ ВАЖЛИВО
Цей випадок показує, що вбудовані ШІ-асистенти в браузерах можуть мати широкий доступ до особистих даних, і навіть невинне розширення може стати інструментом для його зловживання.
ЩО ВИ МОЖЕТЕ ЗРОБИТИ ЗАРАЗ
- Встановлюйте лише кілька надійних розширень Перед встановленням перевіряйте оцінки та видавця розширення. Чим менше розширень ви використовуєте, тим менше шансів для таких атак.
- Тримайте браузер оновленим Увімкніть автоматичне оновлення в налаштуваннях браузера. Вразливості, подібні до цієї, зазвичай усуваються оновленням, як тільки вони стають відомі.
- Видаляйте невикористовувані розширення Регулярно перевіряйте налаштування розширень у браузері та видаляйте все, чого ви більше не використовуєте. Кожне додаткове розширення може стати можливим шляхом для атаки.
- Будьте обережні з функціями ШІ в браузері Замисліться, до яких даних вбудований ШІ-асистент може отримувати доступ або їх змінювати, перш ніж його використовувати. Вимкніть функцію, якщо ви не використовуєте її регулярно.