Lažna ChatGPT ekstenzija krade pristup Facebooku

Internet • 13.03.2023 13:02
Lažna ChatGPT ekstenzija krade pristup Facebooku
rep.hr - rep.hr
Piše: rep.hr
Politika objava
www twitter kontakt

Nacionalni CERT upozorio je na postojanje zlonamjerne ChatGPT ekstenzije za Google Chrome, koja krade pristupne podatke za Facebook i potom na njemu pokreće skupe oglašivačke kampanje.

Kako pojašnjava tvrtka Guardio, zlonamjernu ChatGPT ekstenziju koju je razvila treća strana korisnici su preuzimali s Interneta kako bi pomoću nje mogli pristupiti ChatGPT-ju direktno iz browsera. Problem je što je zahvaljujući povezivanju s Chromeom ekstentija mogla  preuzimati podatke iz browsera, što uključuje i cookieje autoriziranih aktivnih sesija raznih online servisa. Na taj način omogućen joj je pristup Facebook profilu logiranog korisnika, što je koristila za pristupanje podacima te pokretanje oglašavanja na eventualno povezanim Facebook stranicama. Koristeći Chromeov declarativeNetRequest API, ekstenzija je pri tome uspijevala zaobići Facebookovu zaštitu koja je trebala spriječiti zahtjeve koji ne dolaze od relevantnog izvora.

CERT navodi kako ekstentija može preuzeti kontrolu i nad povezanim WhatsApp i Instagram računima. Prvi put se pojavila 3. ožujka,  a9. ožujka Google ju je uklonio iz Chrome trgovine.

Tag: hakeri • CERT • ChatGPT • Guardio • Chrome

Istaknuto

Weblica se vraća | rep.hr Weblica se vraća
Routni profiteri pobjednici 15. IT pub kviza | rep.hr Routni profiteri pobjednici 15. IT pub kviza
Gase li se Titlovi.com? | rep.hr Gase li se Titlovi.com?
e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura | rep.hr e-Građani će dobiti mobilnu aplikaciju vrijednu 2,15 milijuna eura
Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo | rep.hr Htio preprodati domenu Heinekenu za 5000 eura, CARNET mu je oduzeo
Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata | rep.hr Danski mediji sumnjaju u vrijednost hrvatskog Bellabeata
Wozniak posjetio Srbiju, Vučić mu dao državljanstvo | rep.hr Wozniak posjetio Srbiju, Vučić mu dao državljanstvo
Burazer i ekipa potrošili 410.000 eura na sportsko klađenje | rep.hr Burazer i ekipa potrošili 410.000 eura na sportsko klađenje
Danci objavili izvještaj o napadu na njihovu infrastrukturu | rep.hr Danci objavili izvještaj o napadu na njihovu infrastrukturu
Zaggy Space pobijedio na Hacklu | rep.hr Zaggy Space pobijedio na Hacklu
Devōt predvodi hrvatske firme na Deloitteovoj ljestvici | rep.hr Devōt predvodi hrvatske firme na Deloitteovoj ljestvici
Porsche ugasio Greyp - Rimčev brend električnih bicikala | rep.hr Porsche ugasio Greyp - Rimčev brend električnih bicikala
Spis o slučaju Bitlucky ima 3500 stranica | rep.hr Spis o slučaju Bitlucky ima 3500 stranica
Croatia osiguranje predstavilo automatsku procjenu štete | rep.hr Croatia osiguranje predstavilo automatsku procjenu štete
Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati | rep.hr Luc Julia na FER-u: Peti level autonomne vožnje nikad neće postojati
Hrvatski Python developeri u velikom broju preuzimali malware | rep.hr Hrvatski Python developeri u velikom broju preuzimali malware
RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga | rep.hr RIS-ova ponuda odbijena, Kingu informacijski sustav Holdinga

Najnovije

Web hosting | rep.hr Web hosting
Hakeri otkrili kako pristupiti Google računima bez lozinke | rep.hr Hakeri otkrili kako pristupiti Google računima bez lozinke
e-Dnevnik dobio nove funkcionalnosti | rep.hr e-Dnevnik dobio nove funkcionalnosti

Poslovi

IT Security Consultant, Zagreb | Alfatec | rep.hr IT Security Consultant Zagreb
Mid/Senior Data Engineer, Rijeka ili remote | iOLAP | rep.hr Mid/Senior Data Engineer Rijeka ili remote
AI Engineer, Remote ili Južnoafrička Republika | iOLAP | rep.hr AI Engineer Remote ili Južnoafrička Republika
Back End Developer (Python), Rijeka ili remote | iOLAP | rep.hr Back End Developer (Python) Rijeka ili remote
Pogledajte sve poslove

Događanja

Mobilefest 2024 - Turska

 25.04. - 27.04.2024 - Istanbul Congress Center

Konferencija Mobilefest 2024 održat će se od 25. do 27. travnja 2024. godine u Istanbulu.

Weblica - Čakovec

 10.05.2024 - Weblica 2024

Konferencija o web tehnologijama - Weblica, vraća se nakon četiri godine pauze. Ponovno će se održati 10. svibnja 2024. godine u Čakovcu.

16. IT pub kviz . Zagreb

 13.06.2024 - Zagrebački inovacijski centar - ZICER (ex Tehn. park Zg)

16. izdanje rep.hr-ovog IT pub kviza održat će se u četvrtak, 13. lipnja 2024. godine u ZICER-u.
Pogledajte sva događanja