Gemini-schwachstelle in chrome gefährdet nutzerdaten

Eine kritische Sicherheitslücke im Gemini-KI-Panel von Google chrome könnte Nutzerdaten gefährden. Forscher von Unit 42 von Palo Alto Networks haben eine Schwachstelle mit der Kennung CVE-2026-0628 entdeckt, die es Angreifern ermöglicht, auf sensible Informationen auf den Geräten von Nutzern zuzugreifen.

Exploitation durch bösartige browsererweiterungen

Das Problem liegt in der Art und Weise, wie chrome die Berechtigungen des Gemini-Sidebars verwaltet. Diese Funktion integriert den Google-KI-Assistenten direkt in die Navigation und ermöglicht die Interaktion mit der KI, ohne die Webseite verlassen zu müssen. Doch diese tiefe Integration birgt ein Sicherheitsrisiko.

Die Schwachstelle könnte von bösartigen Browsererweiterungen mit grundlegenden Berechtigungen ausgenutzt werden. Durch das Einfügen von Code in das Gemini-Panel könnten Angreifer potenziell schädliche Aktionen ausführen. Besonders gefährlich ist, dass das Panel mit erhöhten Privilegien innerhalb von chrome arbeitet. Dies ermöglicht es einem Angreifer, gestohlene Kontrolle über das System zu erlangen.

Tests zeigten, dass ein solcher Exploit den Zugriff auf die Kamera, das Mikrofon und die Möglichkeit zur Bildschirmaufnahme ermöglicht. Zudem konnten lokale Dateien gelesen und schädliche Skripte direkt innerhalb der Gemini-Oberfläche ausgeführt werden.

Google hat die Schwachstelle bereits im Januar behoben. Nutzer sollten ihren Chrome-Browser aktualisieren. Die Sicherheitslücke wurde dem Unternehmen bereits im Oktober gemeldet. Trotz der Behebung mahnen Sicherheitsexperten zur Vorsicht bei neuen KI-Funktionen in Browsern und Apps. Die Entwicklung zeigt, dass diese Innovationen sorgfältiger geprüft werden müssen.

Die Geschwindigkeit, mit der Unit 42 die Schwachstelle entdeckte und Google informierte, ist bemerkenswert. Dies verdeutlicht die wachsende Bedeutung von proaktiven Sicherheitsmaßnahmen im Umgang mit KI-basierten Anwendungen.

Die Tatsache, dass die Schwachstelle durch eine Browsererweiterung ausgenutzt werden konnte, unterstreicht das Risiko der Installation unbekannter oder nicht vertrauenswürdiger Add-ons. Nutzer sollten daher kritisch hinterfragen, welche Erweiterungen sie installieren und welchen Berechtigungen sie diese gewähren.

Die Sicherheit von KI-basierten Diensten ist ein fortlaufender Prozess. Verbesserte Überwachung und schnelle Reaktion auf Sicherheitslücken sind unerlässlich, um die Privatsphäre der Nutzer zu schützen. Die Ära der KI-gesteuerten Anwendungen wird spannend, aber auch anspruchsvoll.