Security Analysis of Browser Artificial Intelligence Panel Privilege Escalation Vulnerability
Dieses Paper identifiziert und analysiert CVE-2026-0628, eine kritische Privilege-Escalation-Schwachstelle in der Gemini Live AI Side Panel von Google Chrome, die es Erweiterungen mit Basisberechtigungen ermöglicht, auf sensible Ressourcen auf Browser-Ebene zuzugreifen, wobei aufgedeckt wird, dass 73,9 % der analysierten Erweiterungen über die notwendigen Berechtigungen verfügen, um diese Sicherheitslücke auszunutzen.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich Ihren Webbrowser wie ein riesiges, geschäftiges Einkaufszentrum vor. In diesem Einkaufszentrum gibt es tausende kleine Läden, die „Extensions“ genannt werden (wie Ad-Blocker oder Passwort-Manager), die Ihnen beim Shoppen helfen. Normalhaft sind diese Läden streng reguliert: Sie dürfen nur in den spezifischen Laden schauen, den Sie gerade besuchen, und sie können nicht einfach in Ihren privaten Umkleideraum spazieren, um Kamera oder Mikrofon zu entwenden.
Aber dann beschloss das Management des Einkaufszentrums, einen brandneuen, superintelligenten KI-Assistenten namens „Gemini“ hinzuzufügen, der Ihnen beim Shoppen hilft. Dieser Assistent lebt in einem speziellen Seitenpanel, wie einer VIP-Lounge direkt neben dem Hauptgang. Um den KI-Assistenten super hilfreich zu machen, gab das Einkaufszentrum ihm einen Generalschlüssel. Er konnte Screenshots machen, auf Ihre lokalen Dateien zugreifen und sogar Ihre Kamera und Ihr Mikrofon benutzen, ohne jedes Mal nachzufragen.
Das große Problem: Das Leck in der VIP-Lounge
Hier wurde es knifflig. Die Designer des Einkaufszentrums machten einen Fehler. Sie nahmen an, dass die kleinen Extension-Läden, weil das KI-Panel Teil des Einkaufszentrums ist, weiterhin aus der VIP-Lounge ausgesperrt bleiben würden. Aber das waren sie nicht!
Die Forscher entdeckten einen spezifischen Sicherheitsfehler, der als CVE-2026-0628 bezeichnet wird. Da das KI-Panel über hohe Privilegien verfügte, konnte jede Extension, die berechtigt war, das Hauptzentrum zu besuchen, plötzlich in die VIP-Lounge hineinschleichen und diesen Generalschlüssel benutzen. Es ist, als ob ein Ladenbesitzer, der eigentlich nur dazu da war, Ihre Einkaufsliste zu prüfen, plötzlich die Macht erlangte, Ihr Haus zu entriegeln, Ihren Tresor zu öffnen und Ihre Gespräche aufzuzeichnen, nur weil er direkt neben dem KI-Assistenten stand.
Die Untersuchung: Wie viele Läden sind gefährlich?
Die Forscher haben nicht nur geraten; sie gingen auf eine massive Detektivsuche. Sie untersuchten 114 verschiedene Extensions aus dem Chrome Web Store, die Kategorien wie Produktivitäts-Tools, Entwickler-Gadgets und sogar Sicherheitssoftware abdeckten.
Da einige Links defekt waren oder die Läden bereits geschlossen hatten, konnten sie nur 46 von ihnen vollständig untersuchen. Aber die Ergebnisse waren erschreckend. Unter Verwendung zweier verschiedener Prüfmethoden (einer schnellen Regel und eines detaillierten Bewertungssystems) fanden sie heraus, dass 73,9 % der untersuchten Extensions über die „Schlüssel“ verfügten, um dieses VIP-Lounge-Leck auszunutzen.
Um das in Perspektive zu setzen: Wenn Sie eine Tasche mit 100 Extensions hätten, könnten etwa 74 von ihnen potenziell in das KI-Panel hineinschleichen und Ihre Kamera oder Dateien missbrauchen. Dies ist deutlich höher als in früheren Studien, die darauf hindeuteten, dass nur etwa 12,3 % der Extensions überprivilegiert seien.
Das „Sicherheits“-Paradoxon
Der verwirrendste Teil? Die Forscher fanden heraus, dass die Läden, die Sicherheits- und Datenschutz-Tools verkauften, tatsächlich am gefährlichsten waren. 80,0 % der von ihnen untersuchten Sicherheits-/Datenschutz-Extensions waren hochriskant. Es ist, als würde man feststellen, dass die Schlüsseldienstler im Einkaufszentrum diejenigen waren, die am ehesten dazu neigen, Ihre Schlösser zu knacken. Dies deutet auf ein seltsames Paradoxon hin, bei dem die Werkzeuge, die Sie eigentlich schützen sollen, tatsächlich die Schlüssel zu den gefährlichsten Räumen halten.
Der „All-Urls“-Schlüssel
Der Hauptgrund, warum diese Extensions so gefährlich waren, war, dass 70,6 % der hochriskanten Extensions einen „Generalschlüssel“ namens <all_urls> besaßen. Diese Berechtigung ist wie ein Pass, der besagt: „Ich darf überall im Einkaufszentrum hingehen.“ Da das KI-Panel Teil des Einkaufszentrums ist, konnten diese Extensions einfach hineinspazieren.
Was bedeutet das für die Zukunft?
Das Paper sagt nicht, dass dies ein gelöstes Problem ist oder dass das Einkaufszentrum nun sicher ist. Stattdessen schlägt es drei neue Regeln vor, um das Design für die Zukunft zu korrigieren:
- Die VIP-Lounge trennen: Das KI-Panel sollte als ein völlig anderes Gebäude behandelt werden. Extensions sollten nicht hineinspazieren können, es sei denn, sie fragen nach einer speziellen Berechtigung nur für die KI.
- Den Generalschlüssel nicht teilen: Selbst wenn die KI Ihre Kamera benutzen muss, sollte sie nicht in der Lage sein, diese Macht an eine Drittanbieter-Extension weiterzugeben.
- Die Lieferkette prüfen: Die Manager des Einkaufszentrums (Browser-Unternehmen) benötigen bessere Werkzeuge, um zu sehen, welche Läden Zugriff auf die VIP-Lounge haben, und um Nutzer zu warnen, wenn ein Laden zu mächtig ist.
Das Fazit
Dies ist nicht nur ein einzelner Bug; es ist eine neue Art von Gefahr. Wenn wir leistungsstarke KI-Assistenten mit den alten Regeln von Browser-Extensions mischen, schaffen wir eine „Privilegienlücke“, durch die die Superkräfte der KI versehentlich an alle anderen durchsickern. Die Forscher fanden heraus, dass diese Lücke weit offen steht und dass ein riesiger Teil der Extensions, die wir täglich nutzen, potenziell zu mächtig für ihre eigenen Zwecke sind. Sie haben nicht bewiesen, dass jede Extension schlecht ist, aber sie haben gezeigt, dass das aktuelle Design riskant ist und dass die Mehrheit der von ihnen untersuchten Extensions derzeit zu viel Macht besitzt.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.