COMETJACKING: Un clic peut transformer le navigateur COMET AI de Perplexity en un voleur de données

The Hacker News - TheHackerNews - 04/10
Une seule URL malveillante peut détourner le navigateur COMET AI, les e-mails exfiltrant, le calendrier et la mémoire utilisateur via des charges utiles codées.

Les chercheurs en cybersécurité ont divulgué les détails d'une nouvelle attaque appelée Cometjacking ciblant la comète de navigateur de l'IA d'agence de Perplexity en intégrant des invites malveillantes dans un lien apparemment inoffensif vers des données sensibles à Siphon, y compris des services connectés, comme le courrier électronique et le calendrier.

L'attaque d'injection rapide sournoise se déroule sous la forme d'un lien malveillant qui, lorsqu'il est cliqué, déclenche le comportement inattendu à l'insu des victimes.

"Com...
[Courte citation de 8% de l'article original]