Zranitelnost v Chromu umožňuje zvýšit oprávnění škodlivým doplňkům skrze Gemini AI

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Zdroj: Nano Banana

Doba čtení 2 min

Článek byl publikován 05.03.2026 08:00

Bezpečnostní experti odhalili kritickou chybu v prohlížeči Google Chrome, která útočníkům otevírala zadní vrátka k citlivým datům uživatelů. Chyba se týkala nového postranního panelu s umělou inteligencí Gemini, který Google do prohlížeče integroval teprve nedávno. Útok, příznačně pojmenovaný „GlicJack“, ukazoval, jak se moderní AI asistenti mohou stát dvousečnou zbraní v rukou hackerů.

Nebezpečná zranitelnost v Chrome

Zranitelnost, označená jako CVE-2026-0628, spočívala v nedostatečné kontrole pravidel v komponentě WebView, kterou Chrome používá k zobrazování webových aplikací uvnitř svého rozhraní. Představte si to, jako byste si do domu nainstalovali moderní bezpečnostní systém, ale zapomněli jste, že ovládací panel je propojený se starým zámkem u zadních vratek, o kterém nikdo nevěděl.

Útočníkovi stačilo jediné: přesvědčit uživatele k instalaci zdánlivě neškodného doplňku. Tento doplněk pak mohl do privilegovaného panelu Gemini propašovat vlastní kód. Protože má Gemini k plnění svých úkolů přístup k široké škále oprávnění, získal je rázem i útočník. Výsledkem byl nekontrolovaný přístup k:

místním souborům uloženým ve vašem počítači;
kameře a mikrofonu bez vědomí uživatele;
snímkům obrazovky libovolné webové stránky, kterou jste zrovna prohlíželi.

Zdroj: The Hacker News

AI jako nová brána pro staré hrozby

Za objevem stojí výzkumník Gal Weizman ze společnosti Palo Alto Networks, který na chybu upozornil v listopadu loňského roku. Podle něj integrace AI agentů přímo do jádra prohlížeče oživuje klasická bezpečnostní rizika v novém, nebezpečnějším měřítku. AI asistenti totiž potřebují vidět, co v prohlížeči děláte, aby vám mohli radit nebo shrnovat texty.

Kámen úrazu nastal ve chvíli, kdy vývojáři zapomněli omezit určité rozhraní (API), které běžně využívají například blokátory reklam. Útočník mohl toto rozhraní zneužít k tomu, aby AI asistentovi podstrčil instrukce, které by prohlížeč jinak zablokoval. AI se pak nechtěně stala prostředníkem, který za hackera vykonal „špinavou práci“.

Oprava je k dispozici, ale obezřetnost zůstává

Google na nahlášenou chybu reagoval a začátkem ledna vydal opravu ve verzi 143.0.7499.192 (a novějších). Pokud svůj prohlížeč pravidelně aktualizujete, měli byste být v bezpečí. Celý případ však slouží jako varování, že instalace doplňků z neověřených zdrojů je stále jednou z největších slabin zabezpečení. I doplněk se základními oprávněními mohl díky této logické chybě v systému ovládnout funkce, ke kterým by se za normálních okolností nikdy nedostal.

Zdroj: thehackernews.com

Reklama

Další články z Dotekomanie.cz

Apple údajně vyvíjí kameru pro chytrou domácnost. Nebude nahrávat video a k rozpoznávání bude používat AI

YouTube zakročí proti zkopírovaným Shorts

Stejné video a desítky různých kanálů. Právě tak vypadají v současnosti krátká videa Shorts na platformě...

Nové hodinky od Mobvoi jsou diktafonem na zápěstí, nahrají a shrnou klidně celou poradu

Porady, rozhovory i telefonáty. Právě na tyhle činnosti cílí čínská značka Mobvoi se svými novými chytrými...

Datamanie v akci: O2 nabízí nejen 200 GB za 349 Kč, platí však jen omezenou dobu

Mnohé společnosti se již připravují na Vánoce a zajisté budou lákat na nejrůznější dárky a akce. U...

Google testuje novinku. Chrome pro Android může nově před vyplnění hesla požadovat biometrické ověření

Google testuje novinku z oblasti zabezpečení citlivých dat. Nejedná se ale tak úplně o novinku, protože...

Tento článek byl publikován ze zdrojů Dotekomanie.cz

Dotekomanie.cz je nezávislý magazín zaměřený na mobilní technologie, chytrá zařízení a digitální svět. Přináší aktuální novinky, recenze, návody a komentáře ze světa smartphonů, tabletů, aplikací, Androidu, Applu, umělé inteligence i dalších technologií, které ovlivňují každodenní používání...

Zranitelnost v Chromu umožňuje zvýšit oprávnění škodlivým doplňkům skrze Gemini AI

Obří přírodní mrazák se vypíná. Tání na severu uvolňuje nebezpečnou sílu

„Kdybys s ním zůstala, nevrátil bych se.“ Dopita promluvil o Agátě a Prachařovi

Jak je tohle možné? Klepala se, spasila ji cola. Svět opěvuje „fenomenální“ Muchovou

Je to jediné moře na světě bez jediného břehu. Sargasové moře drží pohromadě proudy a vracejí se do něj úhoři z půlky planety

Plíšková u veteránu, Šmicer ve svém Mercedesu. Co všechno se dá nafotit s ojetinami