2 min

Skryté nebezpečí číhá na uživatele oblíbeného Gmailu. Hackeři do něj vkládají neviditelný text, aby ukradli přístupové údaje

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Podvodníci přišli na to, jak zneužívat umělou inteligenci přímo v nástrojích Googlu. Umí se tak zaměřit na Gmail a vylákat z lidí přístupová hesla.

Skryté nebezpečí číhá na uživatele oblíbeného Gmailu. Hackeři do něj vkládají neviditelný text, aby ukradli přístupové údaje

Zdroj: Lukáš Altman (Mobify.cz) a Google

Útočníci přišli na to, jak manipulovat s nástrojem Google Gemini, vestavěnou AI pro zpracování e-mailů. Co jsme si v redakci Mobify všimli, do běžně vypadajících zpráv vloží text s nulovou velikostí písma a bílou barvou, takže ho uživatel nevidí. Přesto je tento skrytý text přečten, když uživatel využije funkci „shrnutí e-mailu“. Gemini pak zobrazí falešné varování, třeba že byl váš účet napaden, a nabídne k řešení falešný kontakt na podporu Googlu.

Do e-mailu vloží text v bílé barvě a nulovou velikostí

Podvodníci zase vykoumali něco nového, tentokrát se zaměřili na umělou inteligenci Gemini. Když vloží do e-mailu uživatele neviditelný text, není dle výzkumníků z bezpečnostního týmu Mozilly (0Din) AI schopna rozeznat legitimní uživatelský dotaz, jako je shrnutí e-mailu, od tohoto vloženého příkazu hackera. V důsledku toho může být zmanipulována k tomu, aby generovala obsah, který přímo ohrožuje uživatele.

Znepokojuje nás, že tato technika není omezená jen na Gmail. Jelikož je Gemini propojeno i s dalšími službami Googlu, jako jsou Dokumenty či Kalendář, existuje riziko mnohem většího zneužití. To by mohlo otevřít cestu k získání velkého množství citlivých informací, například pracovních smluv nebo plánů schůzek, informoval theSun.

Dříve bylo jednodušší podvody rozeznat

Z pohledu redakce Mobify jde o ukázkový příklad toho, jak rychle se kyberzločinci přizpůsobují novým technologiím. Před pár lety dominovaly e-mailové phishingy s gramatickými chybami a podezřelými odkazy. Dnes už jsou útoky propracovanější, využívají slabin v AI a často vypadají jako legitimní zprávy od známých firem. A právě proto se lidé snadno nechají nachytat.

Uživatelé tak budou muset změnit způsob, jakým k podobným nástrojům přistupují. Stejně jako se učíme rozpoznávat falešné SMS zprávy od údajných bank, bude nutné naučit se číst i výstupy z umělé inteligence.

Braňte se jednoduchými kroky

Pro ochranu doporučujeme hned několik kroků. Za prvé, firmy by měly nastavit své e-mailové klienty tak, aby dokázaly odhalit skrytý obsah v obsahu zpráv. U běžných uživatelů je pak zásadní neklikat na žádné odkazy ani nevolat na čísla, která se objeví jen v generovaném souhrnu. Google už navíc upozornil, že žádná bezpečnostní oznámení přes Gemini nerozesílá – pokud se tedy objeví, jde o podvod.

Dobré je také využívat dvoufaktorové ověření a pravidelně měnit hesla. To sice neochrání před samotným trikem, ale dokáže omezit následky případného úniku údajů.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Skryté nebezpečí číhá na uživatele oblíbeného Gmailu. Hackeři do něj vkládají neviditelný text, aby ukradli přístupové údaje

Ekonomický zázrak skončil. Tygr je bez drápů, země se zmítá v politické krizi

"Čekal jsem na to 24 let." Senzační Salač vyhrál Grand Prix v Silverstonu

81 lidí zahynulo nad Tyrhénským mořem. Dodnes není jasné, kdo nebo co zničilo let Itavia 870

Lídr nové strany prozradil, která velká města chce dobýt. Promluvil i o vyšším cíli

Jak bezpečně sledovat zatmění Slunce. Hvězdář radí, jakých chyb se vyvarovat