Lažna ChatGPT ekstenzija krade pristup Facebooku

Internet • 13.03.2023 13:02
Lažna ChatGPT ekstenzija krade pristup Facebooku
rep.hr - rep.hr
Piše: rep.hr
Politika objava
www twitter kontakt

Nacionalni CERT upozorio je na postojanje zlonamjerne ChatGPT ekstenzije za Google Chrome, koja krade pristupne podatke za Facebook i potom na njemu pokreće skupe oglašivačke kampanje.

Kako pojašnjava tvrtka Guardio, zlonamjernu ChatGPT ekstenziju koju je razvila treća strana korisnici su preuzimali s Interneta kako bi pomoću nje mogli pristupiti ChatGPT-ju direktno iz browsera. Problem je što je zahvaljujući povezivanju s Chromeom ekstentija mogla  preuzimati podatke iz browsera, što uključuje i cookieje autoriziranih aktivnih sesija raznih online servisa. Na taj način omogućen joj je pristup Facebook profilu logiranog korisnika, što je koristila za pristupanje podacima te pokretanje oglašavanja na eventualno povezanim Facebook stranicama. Koristeći Chromeov declarativeNetRequest API, ekstenzija je pri tome uspijevala zaobići Facebookovu zaštitu koja je trebala spriječiti zahtjeve koji ne dolaze od relevantnog izvora.

CERT navodi kako ekstentija može preuzeti kontrolu i nad povezanim WhatsApp i Instagram računima. Prvi put se pojavila 3. ožujka,  a9. ožujka Google ju je uklonio iz Chrome trgovine.

Tag: hakeri • CERT • ChatGPT • Guardio • Chrome

Istaknuto

Otvorene prijave za 18. IT pub kviz | rep.hr Otvorene prijave za 18. IT pub kviz
Routni profiteri ponovno pobijedili na IT pub kvizu | rep.hr Routni profiteri ponovno pobijedili na IT pub kvizu
Hrvatski studio osmišljava softversko rješenje za gaming industriju | rep.hr Hrvatski studio osmišljava softversko rješenje za gaming industriju
Gase li se Titlovi.com? | rep.hr Gase li se Titlovi.com?
e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura | rep.hr e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura
Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo | rep.hr Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo
Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata | rep.hr Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata
Wozniak posjetio Srbiju, Vučić mu dao državljanstvo | rep.hr Wozniak posjetio Srbiju, Vučić mu dao državljanstvo
Burazer i ekipa potrošili 410.000 eura na sportsko klađenje | rep.hr Burazer i ekipa potrošili 410.000 eura na sportsko klađenje
Danci objavili izvještaj o napadu na njihovu infrastrukturu | rep.hr Danci objavili izvještaj o napadu na njihovu infrastrukturu
Zaggy Space pobijedio na Hacklu | rep.hr Zaggy Space pobijedio na Hacklu
Devōt predvodi hrvatske firme na Deloitteovoj ljestvici | rep.hr Devōt predvodi hrvatske firme na Deloitteovoj ljestvici
Porsche ugasio Greyp - Rimčev brend električnih bicikala | rep.hr Porsche ugasio Greyp - Rimčev brend električnih bicikala
Spis o slučaju Bitlucky ima 3500 stranica | rep.hr Spis o slučaju Bitlucky ima 3500 stranica
Croatia osiguranje predstavilo automatsku procjenu štete | rep.hr Croatia osiguranje predstavilo automatsku procjenu štete
Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati | rep.hr Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati
Hrvatski Python developeri u velikom broju preuzimali malware | rep.hr Hrvatski Python developeri u velikom broju preuzimali malware
RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga | rep.hr RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga

Najnovije

Web hosting | rep.hr Web hosting
Hakeri otkrili kako pristupiti Google računima bez lozinke | rep.hr Hakeri otkrili kako pristupiti Google računima bez lozinke
e-Dnevnik dobio nove funkcionalnosti | rep.hr e-Dnevnik dobio nove funkcionalnosti