Az új fenyegetés: Chrome-bővítmények ellopják az MI-beszélgetéseket
Egyre komolyabb veszélyt jelentenek a böngészőbe telepíthető rosszindulatú bővítmények, amelyek már nemcsak adatokat, hanem MI-csevegéseket is lopnak. Ez az új támadási módszer, a promptfosztogatás lényegében azt jelenti, hogy ezek a bővítmények ellopják a ChatGPT- vagy Claude-chatablakban írt promptokat – a felhasználó tudta nélkül.
Egyre több a veszélyes bővítmény
A kutatók az OX Securitytől most két különösen veszélyes Chrome-bővítményre hívták fel a figyelmet, amelyek együttesen több mint 900 ezer felhasználónál voltak telepítve. Az egyik a Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI, a másik az AI Sidebar with Deepseek, ChatGPT, Claude, and more nevet viseli. Mindkettő látszólag népszerű, valójában azonban egy legitim bővítmény (Chat with all AI models & AI Agents from AITOPIA) klónozott, módosított változata, és az MI-csevegések mellett minden megnyitott Chrome-fül címét rendszeresen (félóránként) továbbküldi egy távoli szerverre.
Minden adat áruba bocsátható
A bővítmények megtévesztik a felhasználókat: csak „anonim elemzési adatokat” kérnek, valójában azonban teljes ChatGPT- és DeepSeek-csevegéseket, illetve böngészési előzményeket is eljuttatnak a támadókhoz. A mostani kampány csak a jéghegy csúcsa: tavaly decemberben például egy Urban VPN Proxy nevű bővítményt (6 millió letöltés, majdnem 5-ös értékelés) lepleztek le, amely a legnépszerűbb áruházakból, például a Chrome Web Store-ból is gond nélkül terjesztett hasonló kártevőt. Nem ritka, hogy ezek a bővítmények akár belépési adatokat, bankkártyaadatokat vagy képernyőképeket is lopnak – mindezt úgy, hogy hivatalos forrásból tölthetők le.
💬 Érdemes megvizsgálni, mi változik az Apple életében szeptembertől, amikor John Ternus, a hardvermérnöki részleg vezetője veszi át Tim Cook helyét a vezérigazgatói székben...
🔭 Új-zélandi kutatók egy lenyűgöző jelenséget örökítettek meg 2026 januárjában: a Chatham-szigeteket körbeölelő, izzó planktongyűrű tűnt fel egy műholdfelvételen...
🎧 A Sennheiser becsületbeli ügynek vette, hogy megoldja a stúdió- és élőzenei profik egyik állandó vágyát: végre itt a HD 480 Pro, az a zárt fejhallgató, amit szerintük mindannyian akartunk...
Erre példa, hogy a Samsung XR-termékpalettája váratlanul kibővülhet: nemrég derült ki, hogy az eddig ismert két okosszemüveg-modell mellé a közeljövőben egy harmadik is csatlakozhat...
A Pixel 11 nem hivatalos információi szerint visszahozza azt az apró, mégis kultikus értesítő LED-et – igaz, most sokkal menőbb lesz, és Pixel Glow-nak hívják...
Az utóbbi időben a táplálkozástudományi kutatások között egyre több a kétes eredmény, miközben az egészséges táplálkozás meghatározása is egyre inkább átpolitizált kérdéssé vált...
A Mythos névre keresztelt MI-modell bármelyik pénzintézet rémálma lehet: fejlett programozási képességeinek köszönhetően nemcsak felismeri a pénzügyi rendszerek gyenge pontjait, hanem meg is mutatja, hogyan lehet őket kihasználni...
🚀 Az Apple jelentős bejelentést tett: szeptember 1-től John Ternus veszi át a vezérigazgatói posztot, Tim Cook pedig az igazgatótanács ügyvezető elnöke lesz...
🚀 Az űrhajósok visszatérése a Holdra ismét veszélybe került: a NASA jelenleg nem rendelkezik megfelelő szkafanderrel, a fejlesztés pedig komoly csúszásban van...
🧠 A Föld első életformái, a kékeszöld baktériumok évmilliárdokkal ezelőtt nemcsak az oxigéndús légkör kialakításában voltak úttörők, hanem most úgy tűnik, az evolúció kreativitásáról is új történetet mesélnek...
Fizetős iOS appok és játékok, amik ingyenesek a mai napon. Sight Words: Dolch Coach (iPhone/iPad)Ez a játék a Dolch Sight Words mind az öt szintjére épül, elősegítve az angol szavak gyors és pontos felismerését...
Első pillantásra úgy tűnhetett, hogy a blokkláncok szinte feltörhetetlen biztonsága egy ideig még nem kérdőjelezhető meg, azonban a közelgő kvantumszámítógépes forradalom mindent megváltoztat...
🔒 Valami egészen váratlan fogadta a Seiko USA honlapjának látogatóit a hétvégén: egy „HACKED” feliratú oldal jelent meg, amely a megszokott sajtószoba tartalma helyett durva üzenettel és ultimátummal várta a mit sem sejtő nézelődőket...
A Blue Origin New Glenn rakétájának harmadik útját újabb mérföldkőnek szánták a kereskedelmi űrkilövések piacán, de a bemutatkozás nem alakult álomszerűen...
🌈 Április 20-án, helyi idő szerint délután 4:53-kor 7,7-es erősségű földrengés rázta meg Japán legnagyobb szigetének, Honshūnak az északkeleti partvidékét...
👽 Az egyik marsi kráterben több mint fél évszázada egy titokzatos, sötét folt terjeszkedik, amelynek eredetére és növekedésére máig nincs egyértelmű magyarázat...
Az Arbitrum biztonsági tanácsa váratlanul lépett: 30 766 ETH-t, vagyis körülbelül 71 millió dollárt (26 milliárd forintot) fagyasztott be, miután hackerek szombaton 292 millió dolláros (108 milliárd forintos) kárt okoztak a Kelp DAO hídján...
