Lühidalt: Brauseriõiguste abil saab seadmetes olevaid tundlikke andmeid krüptida ja väljapressimiseks ära kasutada ilma tehniliste eelteadmiste või pahavara installimiseta.
Turvauuringud näitavad: tehisintellekti abil juhitud ründed võimaldavad lunavara funktsionaalsust otse veebibrauseris ilma installimise või ärakasutamiseta (exploit). Üksainus õiguste kinnitamise klõps võib anda ligipääsu aastate jooksul kogunenud mobiilifotodele, isikutunnistuse andmetele ja taastekoodidele.
Teadlased on näidanud, et tänapäevastel veebibrauseritel on piisavalt privilegeeritud juurdepääsuõigused, et viia ellu lunavara stsenaariume – täielikult brauseri keskkonnas, ilma et tuleks alla laadida rakendust, kasutada turvaauku või omada tehnilisi teadmisi. Ründetee taandub sisuliselt sellele, et kasutaja annab tavapärase brauseriõiguse.
Turvarisk seisneb tänapäevaste brauserite laiade failijuurdepääsuõiguste (näiteks File System Access API või Storage API kaudu) ja tehisintellektil põhinevate jailbreak’ide kombinatsioonis, mis genereerivad sotsiaalse manipuleerimise (social engineering) sõnumeid. Kasutaja kinnitab näiliselt kahjutu õiguse – näiteks juurdepääsu kohalikele failidele – ja võimaldab sellega juurdepääsu tundlikule sisule, nagu mitmeosalised mobiilifotode kogud, isikut tõendavad dokumendid või autentimiskoodid.
Infoturbejuhtide (CISO) jaoks tähendab see uut ründepinda, mis ulatub kaugemale pahavara levitamisest, turvaaukude ärakasutamisest ja lauaarvutitarkvarast. Brauseripõhine lunavara võib pääseda ligi nii ettevõtte kui ka töötajate isiklikele seadmetele, ilma et klassikalised lõpp-punktide kaitsemeetmed (endpoint protection) sellele tõhusalt vastu saaks. Oht nõuab teadlikkuse tõstmist õiguste taotluste osas ning brauseri isoleerimise või nullusalduse (zero trust) põhimõtete rakendamise kaalumist veebirakenduste puhul.
Allikas: itwelt.at · Avaldatud 2. juuli 2026
Lumi AI News — tehisintellekti abil toimetatud kurateerimine vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.2 abil.