ChatGPT söhbətləriniz Chrome vasitəsilə gizli ələ keçirilə bilər - XƏBƏRDARLIQ
Təxminən 100 min nəfərdə quraşdırılmış genişlənmə dərhal doqquz populyar süni intellekt xidmətində sorğu və cavabları hiss etmədən ələ keçirirmiş.
Median.Az bildirir ki, Google Chrome brauzeri üçün süni intellekt əsaslı çat-botlarla işi yaxşılaşdırmaq üçün alət kimi mövqe tutan populyar brauzer genişlənməsi gizli istifadəçi məlumatlarının toplanmasında iştirak edib. Mütəxəssislərin qiymətləndirmələrinə görə, təxminən 100 min istifadəçi potensial təhlükə altına düşüb.
Prompt Optimizer – SecondBrain genişlənməsi populyar süni intellekt xidmətlərində sorğu və cavabları avtomatik olaraq ələ keçirir. Bunların arasında ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI və Microsoft 365 Copilot var.
Ekspertlərin məlumatına görə, tətbiq quraşdırıldıqdan sonra fon rejimində işləməyə başlayır və yazışmaları uzaq serverlərə ötürür. Proqram kodunun təhlili göstərib ki, bunun üçün şəbəkə trafikinin ələ keçirilməsi mexanizmlərindən, o cümlədən window.fetch, XMLHttpRequest və WebSocket-dən istifadə olunur ki, bu da istifadəçilərin fəaliyyətini praktiki olaraq real vaxt rejimində izləməyə imkan verir.
Xüsusi narahatlıq doğuran odur ki, genişlənmə təkcə şəxsi çatlara deyil, həm də Microsoft 365 Copilot-dakı korporativ yazışmalara giriş əldə etməyə qadirdir ki, bu da şirkətlər üçün əlavə risklər yaradır. Tədqiqatçılar həmçinin bəyan ediblər ki, məlumatların toplanmasını genişlənmənin öz vasitələri ilə söndürmək qeyri-mümkündür. Onların sözlərinə görə, tətbiq işə salındıqda məlumatların ötürülməsinə cavabdeh olan parametrlər avtomatik olaraq aktivləşir, məxfilik tənzimləmələri isə bağlanır.
Ötürülən məlumatlar şifrələnsə də, mütəxəssislər qeyd edirlər ki, onların deşifrə edilməsi üçün açarlar xidmətin tərtibatçılarının nəzarəti altındadır. Bu o deməkdir ki, onlar potensial olaraq ələ keçirilmiş yazışmaların bütün məzmununa giriş əldə edə bilərlər.
Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə bu genişlənməni dərhal silməyi, sistemdə secondbrain.is domenləri ilə əlaqələrin olub-olmadığını yoxlamağı, təşkilatlara isə korporativ təhlükəsizlik siyasətləri vasitəsilə bu cür əlavələrin quraşdırılması imkanlarını məhdudlaşdırmağı tövsiyə edirlər./Lent.az
Median.Az bildirir ki, Google Chrome brauzeri üçün süni intellekt əsaslı çat-botlarla işi yaxşılaşdırmaq üçün alət kimi mövqe tutan populyar brauzer genişlənməsi gizli istifadəçi məlumatlarının toplanmasında iştirak edib. Mütəxəssislərin qiymətləndirmələrinə görə, təxminən 100 min istifadəçi potensial təhlükə altına düşüb.
Prompt Optimizer – SecondBrain genişlənməsi populyar süni intellekt xidmətlərində sorğu və cavabları avtomatik olaraq ələ keçirir. Bunların arasında ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI və Microsoft 365 Copilot var.
Ekspertlərin məlumatına görə, tətbiq quraşdırıldıqdan sonra fon rejimində işləməyə başlayır və yazışmaları uzaq serverlərə ötürür. Proqram kodunun təhlili göstərib ki, bunun üçün şəbəkə trafikinin ələ keçirilməsi mexanizmlərindən, o cümlədən window.fetch, XMLHttpRequest və WebSocket-dən istifadə olunur ki, bu da istifadəçilərin fəaliyyətini praktiki olaraq real vaxt rejimində izləməyə imkan verir.
Xüsusi narahatlıq doğuran odur ki, genişlənmə təkcə şəxsi çatlara deyil, həm də Microsoft 365 Copilot-dakı korporativ yazışmalara giriş əldə etməyə qadirdir ki, bu da şirkətlər üçün əlavə risklər yaradır. Tədqiqatçılar həmçinin bəyan ediblər ki, məlumatların toplanmasını genişlənmənin öz vasitələri ilə söndürmək qeyri-mümkündür. Onların sözlərinə görə, tətbiq işə salındıqda məlumatların ötürülməsinə cavabdeh olan parametrlər avtomatik olaraq aktivləşir, məxfilik tənzimləmələri isə bağlanır.
Ötürülən məlumatlar şifrələnsə də, mütəxəssislər qeyd edirlər ki, onların deşifrə edilməsi üçün açarlar xidmətin tərtibatçılarının nəzarəti altındadır. Bu o deməkdir ki, onlar potensial olaraq ələ keçirilmiş yazışmaların bütün məzmununa giriş əldə edə bilərlər.
Kibertəhlükəsizlik mütəxəssisləri istifadəçilərə bu genişlənməni dərhal silməyi, sistemdə secondbrain.is domenləri ilə əlaqələrin olub-olmadığını yoxlamağı, təşkilatlara isə korporativ təhlükəsizlik siyasətləri vasitəsilə bu cür əlavələrin quraşdırılması imkanlarını məhdudlaşdırmağı tövsiyə edirlər./Lent.az
