www.netties.be

Home

Vandaag

Nieuws | Hackers misbruiken de samenvattingen van Google Gemini voor slimme phishing: zo gaan ze te werk

Gepubliceerd op: 2025-07-16

Een nieuwe zwakte in Google Gemini voor Workspace laat hackers valse e-mail samenvattingen maken die eruitzien als legitieme waarschuwingen. Security-expert Marco Figueroa ontdekte via Mozilla’s 0din bug bounty-programma hoe aanvallers dit doen.

Zo werkt het
De hackers verstoppen kwaadaardige instructies in e-mails met onzichtbare tekst, bijvoorbeeld in witte tekst op een witte achtergrond of met lettergrootte nul (font-size: 0px). Deze instructies, vaak verpakt in HTML- of CSS-code, worden niet gezien door de gebruiker, maar wordt wel opgepikt door Gemini.
Wanneer een gebruiker Gemini vraagt om de e-mail samen te vatten, dan volgt de AI deze verborgen commando’s en voegt een valse waarschuwing toe, zoals: “Je Gmail-wachtwoord is gecompromitteerd, bel dit nummer.” En omdat het zo erop lijkt dat dit een officiële waarschuwing is van Google, zullen slachtoffers sneller in de val lopen. De aanval heeft geen links of bijlagen nodig, wat detectie door spamfilters bemoeilijkt.

Is dit nieuw?
Niet helemaal. Gelijkaardige aanvallen werden vorig jaar al gemeld, maar ondanks beveiligingsmaatregelen van Google blijft de truc werken. Google zegt dat er geen bewijs is dat aanvallers al daadwerkelijk misbruik gemaakt hebben van deze method. En dat het werkt aan betere beveiliging via “red-teaming”. Figueroa raadt aan om verdachte opmaak te filteren en AI-samenvattingen niet blind te vertrouwen.

Het nut van bug bounty programma's
Toch nog even dit: de ontdekking werd gedaan door een externe beveiligingsexpert, in het kader van het 0din bug bounty programma van Mozilla. Dit soort programma’s beloont ethische hackers voor het vinden van beveiligingsfouten in software. Bedrijven zoals Mozilla en Google gebruiken ze om zwakke plekken te identificeren en te repareren voordat criminelen ze misbruiken, wat de digitale veiligheid verhoogt.

(1) https://www.bleepingcomputer.com/news/security/google-gemini-flaw...
(2) https://www.tomshardware.com/tech-industry/cyber-security/investi...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2025 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL