2026. 01. 07., 13:33

Az új fenyegetés: Chrome-bővítmények ellopják az MI-beszélgetéseket

Az új fenyegetés: Chrome-bővítmények ellopják az MI-beszélgetéseket
Egyre komolyabb veszélyt jelentenek a böngészőbe telepíthető rosszindulatú bővítmények, amelyek már nemcsak adatokat, hanem MI-csevegéseket is lopnak. Ez az új támadási módszer, a promptfosztogatás lényegében azt jelenti, hogy ezek a bővítmények ellopják a ChatGPT- vagy Claude-chatablakban írt promptokat – a felhasználó tudta nélkül.

Egyre több a veszélyes bővítmény

A kutatók az OX Securitytől most két különösen veszélyes Chrome-bővítményre hívták fel a figyelmet, amelyek együttesen több mint 900 ezer felhasználónál voltak telepítve. Az egyik a Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI, a másik az AI Sidebar with Deepseek, ChatGPT, Claude, and more nevet viseli. Mindkettő látszólag népszerű, valójában azonban egy legitim bővítmény (Chat with all AI models & AI Agents from AITOPIA) klónozott, módosított változata, és az MI-csevegések mellett minden megnyitott Chrome-fül címét rendszeresen (félóránként) továbbküldi egy távoli szerverre.

Minden adat áruba bocsátható

A bővítmények megtévesztik a felhasználókat: csak „anonim elemzési adatokat” kérnek, valójában azonban teljes ChatGPT- és DeepSeek-csevegéseket, illetve böngészési előzményeket is eljuttatnak a támadókhoz. A mostani kampány csak a jéghegy csúcsa: tavaly decemberben például egy Urban VPN Proxy nevű bővítményt (6 millió letöltés, majdnem 5-ös értékelés) lepleztek le, amely a legnépszerűbb áruházakból, például a Chrome Web Store-ból is gond nélkül terjesztett hasonló kártevőt. Nem ritka, hogy ezek a bővítmények akár belépési adatokat, bankkártyaadatokat vagy képernyőképeket is lopnak – mindezt úgy, hogy hivatalos forrásból tölthetők le.

2025, adrienne, www.techradar.com alapján

  • Te mit tennél, ha a céged adatait egyik napról a másikra egy idegen ország törvényei alá sorolnák be?
  • Szerinted fontosabb az adatbiztonság, vagy inkább a globális szolgáltatók kényelme?


Legfrissebb posztok

csütörtök 18:02

A SpaceX tőzsdére készül: 2 billiós értéket jósol a kriptópiac

🚀 Elon Musk cége, a SpaceX a tőzsdére lépés küszöbén áll, a részvények kereskedése holnap indul a Nasdaqon...

csütörtök 17:56

Az amerikai adatközpont-vitát MI-vel hamis, Kínához köthető fiókok befolyásolták

🔮 Az OpenAI több fiókot is letiltott, amelyek a közösségi médiában igyekeztek befolyásolni az adatközpontokkal és Trump elnök vámjaival kapcsolatos amerikai vitát...

csütörtök 17:45

A TSMC máris újabb chipáremelést lebegtet – nem fog tetszeni

📈 Külön említést érdemel, hogy a számítástechnikai alkatrészek ára az utóbbi években folyamatosan nő, és nem látszik lényegi fordulat...

csütörtök 17:02

Az Insta360 Luna Ultra 8K tényleg letaszítja a DJI Pocket 4-et?

Az Insta360 új, kétkamerás Luna Ultra kamerája forradalmi újdonságot hoz a vlogging világába, hiszen 8K felbontású videózásra képes, és már 280 ezer forint körüli áron (769,99 USD) beszerezhető...

csütörtök 16:56

Az RMT-kaszinóbotok ellepték a városokat, de jön a visszavágó

🎲 Különösen igaz ez akkor, ha valaki a World of Warcraft Classic világában jár: a játékban megjelentek azok a botok, amelyek valódi pénzért cserébe árulják a játékbeli aranyat – megszegve ezzel minden szabályt...

csütörtök 16:45

Az egyik legfurcsább ujjbegyes egér: építsd meg, ha feláldozol egyet

Annak kiderítésére, hogy mennyire lehet újragondolni egy gamer egeret, valaki most egy valóban bizarr, ujjheggyel vezérelhető „pókhálós” egeret készített 3D-nyomtatható műanyag vázzal...

csütörtök 16:23

Az Alienware AW2525HM: 320 Hz-es bestia, de nem mindenkinek

👽 Az Alienware AW2525HM egy kimondottan gyors monitor, amit kifejezetten azoknak terveztek, akik a legkiemelkedőbb teljesítményt keresik kompetitív FPS játékokhoz...

csütörtök 15:12

A 2026-os vb nyitóünnepsége élőben: ingyen, tévén és neten

🏆 Érdemes tudni, hogy a 2026-os labdarúgó-világbajnokság minden eddiginél grandiózusabb lesz: összesen 48 ország csap össze 104 mérkőzésen, 39 napon keresztül, ráadásul három ország – Mexikó, Kanada és az Egyesült Államok – egyaránt otthont ad a meccseknek...

csütörtök 14:56

A ritka sírlelet rejtélye: nő, újszülött és egy ló teljes bőre Szibériában

👷 Dél-Szibériában kivételes sírt tártak fel, amelyben egy körülbelül 40 éves, középkori nő, újszülött gyermeke és egy teljes ló bőre feküdt egymás mellett...

csütörtök 14:45

Az Apple váratlanul két Apple TV-t ejtett a tvOS 27-ből

Az Apple idén váratlanul kizárta a 2015-ös Apple TV HD-t és az első generációs Apple TV 4K-t a legfrissebb, tvOS 27 frissítéséből...

csütörtök 14:34

A Corsair Galleon 100 SD: Stream Deck és K70, minden extrával

🖥 Megemlíthető továbbá, hogy a Corsair Galleon 100 SD nem hétköznapi mechanikus billentyűzet: két legendás termékvonal, az Elgato Stream Deck és a K70 billentyűzet technológiáit vegyíti...

csütörtök 14:23

A Bitcoin áttör és tart egy kulcsszintet, amit Ether, Solana nem

💸 Felmerül a kérdés, hogy meddig tart még a Bitcoin lendülete, miközben a többi kriptovaluta látványosan gyengélkedik...

csütörtök 13:45

Az óriási szakadék: a legtöbben semmit sem tudnak az adatközpontokról

Felmerül a kérdés, hogy mennyire vagyunk tisztában a mindennapi digitális életünket fenntartó technológiákkal...

csütörtök 13:34

A Fülöp-szigeteki jegybank: engedély nélkül működik a Binance és partnere

Erre utal többek között az, hogy a Fülöp-szigeteki központi bank szerint a világ egyik legnagyobb kriptotőzsdéje, a Binance, valamint helyi partnere, a BlockShoals Technologies Inc...

csütörtök 13:12

A DBS már lakossági ügyfeleknek is kínál tokenizált aranyat

🥇 A szingapúri DBS Bank idén bejelentette, hogy 2026 második felétől már nemcsak az intézményi befektetők, hanem a hétköznapi ügyfelek is egyszerűen, új, digitális formában vásárolhatnak aranyat...

csütörtök 13:02

Az Egyesült Királyság így csap le az iparosított kriptocsalásra

Ebből következően érdemes megérteni, hogy napjainkra a kriptovalutához köthető csalások ipari méreteket öltöttek...

csütörtök 12:56

Az aranyszemcsék indíthatták be az életet a Földön?

🤑 Erre utal többek között az is, hogy a tudomány mindmáig nem találta meg az egyértelmű választ arra, miként alakultak ki az első élő rendszerek a Földön...

csütörtök 12:45

Az MI-átláthatóság lazul, a kockázat a vállalati IT nyakába szakad

⚠ Európában egyre élénkebb vita folyik arról, mennyire legyenek szigorúak a mesterséges intelligenciára vonatkozó átláthatósági szabályok...

csütörtök 12:34

A BlackRock hozamfizető bitcoin ETF-je rajtra kész, árháborút indít

🚀 A BlackRock új bitcoin-alapja hamarosan elindul, és a versenytársaknál alacsonyabb díjjal csábítja a befektetőket...

csütörtök 12:23

Az OpenAI–Visa megállapodás: az MI hamarosan helyetted vásárol és fizet

Fontos kérdés, hogy mennyiben változtatja meg mindennapi vásárlási szokásainkat, ha a mesterséges intelligencia már nemcsak segítséget nyújt, de szinte teljesen át is vállalhatja a vásárlási folyamatot...

csütörtök 12:02

A műfűben 400 vegyi anyag – mennyire veszélyes?

Június 12-én a világ legjobb focistái ismét igazi füvön lépnek pályára a Los Angeles-i SoFi Stadionban, amikor az Egyesült Államok Paraguayjal mérkőzik meg a világbajnokságon...

csütörtök 11:56

A tudósok leállítják a rák DNS-javítását, áttörve a gyógyszerrezisztenciát

Fontos kérdés, hogy miért tud a rák olyan makacsul ellenállni a kezeléseknek, és miért válnak bizonyos daganatok egy idő után szinte legyőzhetetlenné...

csütörtök 11:45

A Microsoft okozta memóriaár-válság az Xboxot is térdre kényszerítheti

📈 Meglepő fordulatot vett a következő Xbox-generáció fejlesztése, ugyanis a Microsoft egyre inkább azzal számol, hogy nem tud olyan konzolt piacra dobni, amely valóban modernnek érződik, és közben a legtöbb ember számára elérhető áron kínálható...

csütörtök 11:23

A LibreOffice szerint az Euro‑Office a Microsoft foglya – orosz szálakkal?

🕵 Az utóbbi időben heves vita alakult ki arról, mennyire szolgálja az állítólagosan európai fejlesztésű Euro-Office a digitális szuverenitás eszméjét...

csütörtök 11:13

A 2026-os FIFA-vb bárhonnan: így hallgathatod élőben

🎙 A 2026-os FIFA-világbajnokság minden mérkőzését élőben követheted, még akkor is, ha éppen nem vagy otthon...

csütörtök 10:57

Az MI és a big data megelőzné a hajléktalanságot – Vilmos herceg programja

Az Egyesült Királyságban nagy lépés készül a hajléktalanság felszámolására: egy több mint 25 szervezetet összefogó új kezdeményezés indult útjára, melynek célja, hogy korszerű adatkezeléssel és MI segítségével megelőzhetővé váljon a hajléktalanság...

csütörtök 10:47

A sejtek öregedésének rejtett, visszafordítható okát találták meg

Az évek múlásával testünk sejtjei egyre kevésbé képesek energiát termelni és alkalmazkodni a változó igényekhez...

csütörtök 10:37

A DDR5-árak 2028-ig nem normalizálódnak – sőt, ez optimista

A számítógép-alkatrészek folyamatos drágulása ismét a középpontba került: iparági vezetők szerint a DDR5 RAM-árak még legalább két évig biztosan nem térnek vissza elfogadható szintre, sőt egyesek szerint az igazi normalizálódásra akár 2029-ig vagy 2030-ig is várnunk kell...

csütörtök 10:28

A Kingdom Hearts 4 előzetesében Héraklész és Elemi, dátum sehol

💓 A rajongók már hosszú ideje várják a következő nagy Kingdom Hearts-játékot, de a várakozás egyelőre nem lett könnyebb...