Chrome高危漏洞曝光：恶意扩展可劫持Gemini面板，跨域窃取摄像头与文件权限
漏洞概述与影响范围
近日，安全研究人员披露了一个影响Google Chrome浏览器的高危漏洞（编号CVE-2024-XXXX）。该漏洞的核心在于Chrome扩展权限机制的缺陷，允许恶意扩展程序在未经用户明确授权的情况下，**窃取Google Gemini人工智能面板的权限**，进而实现跨域访问用户摄像头、麦克风及本地文件系统等敏感资源。
这一漏洞的严重性在于其**隐蔽性与破坏性并存**：攻击者可通过伪装成合法工具的恶意扩展，在用户安装后绕过常规权限提示，直接获取本应受到严格隔离的系统权限。更令人担忧的是，漏洞利用了Chrome扩展API与Gemini面板之间的权限继承漏洞，形成了“权限逃逸”效应。
技术原理深度解析
从技术层面分析，该漏洞主要涉及三个关键环节的失效：
1. **权限边界模糊化**：Chrome扩展在申请`activeTab`权限后，本应仅能访问当前激活标签页的内容。然而，在此漏洞场景下，恶意扩展可通过特定代码注入方式，将其权限“嫁接”至Gemini面板的上下文环境中。
2. **跨域资源访问漏洞**：一旦扩展获得Gemini面板的权限身份，便可利用Chrome的`chrome.permissions`API过度请求权限，突破同源策略限制，访问其他域名下的媒体设备（摄像头/麦克风）和通过`chrome.fileSystem`API访问本地文件。
3. **权限持久化机制缺陷**：漏洞利用链中还涉及Chrome扩展后台服务工作者(Service Worker)的权限缓存问题，使得恶意行为即使在扩展更新或浏览器重启后仍可维持。
安全防护建议与行业启示
针对此高危漏洞，用户与组织应立即采取以下防护措施：
– **立即更新浏览器**：Google已在Chrome 124.0.6367.60及以上版本中修复该漏洞，用户应确保浏览器为最新版本。
– **审查扩展权限**：定期检查已安装扩展的权限请求，对于请求`””`、`”nativeMessaging”`或过度设备访问权限的扩展保持警惕。
– **最小权限原则**：仅从Chrome Web Store官方商店安装扩展，并优先选择权限需求最少的替代工具。
从行业安全发展角度看，此次事件再次暴露了现代浏览器**扩展生态系统的系统性风险**。浏览器厂商需重新评估扩展权限模型，特别是AI集成功能与传统扩展API之间的安全边界。未来可能需要引入更细粒度的权限控制（如单次授权、上下文感知权限等）和更严格的扩展沙箱隔离机制。
结语
此次Chrome高危漏洞的披露，不仅是一次具体的安全事件，更是对整个浏览器扩展安全架构的警示。随着AI功能深度集成到浏览器生态中，传统安全边界正在被重新定义。用户、开发者和平台方都需要建立新的安全认知：在享受扩展带来便利的同时，必须对权限授予保持审慎态度，而浏览器厂商则需在功能创新与安全加固之间找到更精细的平衡点。
*注：本文基于已公开的技术分析报告撰写，具体漏洞细节已做模糊化处理，以防止恶意利用。*
