Lekke Chromiumextensie maakt kapen ki-hulp mogelijk (afb: Forever Security)
Beveiligingsonder-zoekers van Forever Security hebben aange-toond dat een gewone webrauzerextensie de controle kan overnemen van de ki-assistenten die zijn ingebouwd in vijf op Chromium gebaseerde producten: Gemini Live in Chrome, Perplexity Comet, Microsoft Edge, Opera Neon en de Claude-extensie in Chrome. Na installatie kon de extensie met één klik toegang krijgen tot de ingebouwde ki-hulp van elk product, die dan, na enig voorwerk, doet wat de aanvaller hemhaar vraagt. Dan moet die hulp wel actief zijn in het webprogramma van de gebruiker.
In Comet, Edge, Opera Neon en Claude in Chrome kon de extensie de ki-hulp namens de aanvaller laten handelen; in Chrome en Comet kon de extensie bestanden van de computer van de gebruiker lezen en in Chrome kon de extensie ook de camera en microfoon inschakelen.
Deze producten werken allemaal op dezelfde manier. De ki-hulp heeft een ‘lichaam’ in de webrauzer dat het scherm kan zien, bestanden kan openen, de camera kan gebruiken en acties kan uitvoeren en een ‘brein’ dat op de servers van het bedrijf draait en het ‘lichaam’ vertelt wat het moet doen, aldus Forever Security. Het ‘lichaam’ neemt alleen opdrachten aan van één vertrouwde webpagina, zoals gemini.google.com voor Chrome of perplexity.ai voor Comet.
Blokkeren
Een extensie mag dat ‘lichaam’ niet aansturen. Het kan webpagina’s wijzigen, maar niet de webrauzer zelf besturen. De methode van Forever Security bestond erin de vertrouwde pagina waarnaar het ‘lichaam’ luistert te blokkeren en via die pagina eigen opdrachten naar het ‘lichaam’ te sturen.
De extensie(=aanvaller) had slechts twee gangbare machtigingen nodig, aldus de onderzoekers: een machtiging om webpagina’s te wijzigen, die reclameblokkeerders gebruiken, en een machtiging genaamd declarativeNetRequest die het netwerkverkeer van het webprogramma wijzigt. Samen stelden deze machtigingen de extensie in staat om zijn eigen code in de vertrouwde pagina te plaatsen en met de ki-hulp te communiceren alsof het de leverancier was.
Het Chrome-geval is niet nieuw. Forever Security-onderzoeker Gal Weizman beschreef het probleem in maart voor het eerst publiekelijk als GlicJack en Google verhielp het begin januari 2026 in Chrome-versie 143.0.7499.192. Het wordt geregistreerd als CVE-2026-0628 en kreeg een score van 8,8 op 10 van het Amerikaanse cyberveiligheidsagentschap CISA, dat deze score vaststelde omdat het National Institute of Standards and Technology (NIST) dat niet had gedaan.
De andere vier kwetsbaarheden zijn door Weizman dit jaar toegevoegd. Met dezelfde methode meldde Forever Security dat het de ingebouwde AI in Comet, Edge, Opera Neon en Claude in Chrome had bereikt. Alleen de Edge-kwetsbaarheid kreeg een CVE-nummer, CVE-2026-55945, een minder ernstig probleem met een score van 4,2 dat Microsoft op 2 juli verhielp in Edge-versie 150.0.4078.48.
Bron: Hacker News