Süni zəka ilə işləyən «Atlas» brauzeri fırıldaq hücumlarına açıqdır
Tədqiqatçılar bildirir: OpenAI-nin yeni «Atlas» brauzeri fırıldaq hücumlarına qarşı zəifdir. Saxta uzantılar gizli məlumatları ələ keçirə bilər.
OpenAI-nin süni zəka əsaslı «Atlas» brauzerində təhlükəsizlik riski aşkarlanıb
«TechRadar» məlumatına görə, OpenAI-nin yeni «Atlas» brauzeri ciddi təhlükəsizlik boşluqları ilə gündəmdədir. Mütəxəssislərin fikrincə, bu brauzerin süni zəka ilə işləyən köməkçi pəncərəsi (sidebar) istifadəçilər üçün potensial təhlükə yarada bilər.
Brauzer təhlükəsizliyi sahəsində ixtisaslaşmış SquareX şirkətinin araşdırmasına əsasən, zərərsiz görünən bir uzantı saxta bir panel yarada və istifadəçinin əmrlərini ələ keçirə bilər. Ən pisi isə odur ki, bu çətinlik antiviruslar tərəfindən asanlıqla müəyyən edilmir.
Son Xəbərlər
Xiaomi 15 Ultra Qlobal Versiyası
Xiaomi yeni flaqman modeli Xiaomi 15 Ultra-nı qlobal satışa çıxaracağını təsdiqlədi. HyperOS 2.0 ilə yeni dövr başlayır!
Samsung-un Üçqatlanan Telefonu
Samsung, Galaxy Unpacked tədbirində üçqatlanan telefon konseptini təqdim etdi. Yeniliklər haqqında daha çox məlumat əldə edin.
Realme GT 7: Ən Ucuz Smartfon
Snapdragon 8 Elite çipi ilə Realme GT 7 fevral ayında təqdim ediləcək. Yeni xüsusiyyətlər və uyğun qiymət gözləyir.
Hücum JavaScript vasitəsilə səhifəyə əlavə olunur və orijinal interfeysi təqlid edən saxta panel üzərindən əməliyyatları idarə edir. Nəticədə istifadəçi fərqinə varmadan phishing saytlarına yönləndirilə və ya hesab məlumatlarını itirə bilər.
Bəzi hallarda sistem OAuth girişi zamanı istifadəçi tokenlərini ələ keçirir və cihazda uzaqdan nəzarət imkanı yaradan kodları təklif edə bilər. Bu, şəxsiyyət oğurluğuna qədər gedib çıxan bir risk deməkdir.
Ekspertlər xəbərdarlıq edir: çoxsaylı brauzer uzantıları geniş icazələr tələb etdiyindən, sadəcə icazə analizinə əsasən təhlükəni aşkar etmək çətindir. Ənənəvi antivirus sistemləri isə belə saxta interfeysləri aşkar etməyə uyğun deyil.
Bəs nə etməli? Mütəxəssislər istifadəçilərə süni zəka köməkçilərini hələ eksperimental funksiya kimi qəbul etməyi və bu platformalarda məxfi məlumatlarla işləməkdən çəkinməyi tövsiyə edirlər.
Təhlükəsizlik komandalarına isə uzantıların yoxlanmasını sərtləşdirmək, kod analizləri aparmaq və şübhəli OAuth fəaliyyətlərini izləmək tövsiyə olunur. Bir sözlə, «Atlas» hələ tam etibar qazanmayıb.
Bu xəbəri necə dəyərləndirirsiniz?
