חוקרי Forever Security פרסמו שיטת תקיפה שבה תוסף דפדפן זדוני, שיכול להריץ סקריפטים באתר claude.ai, שולח הוראות ל-Claude Desktop דרך התכונה Dispatch ומביא להרצת קוד במחשב של המשתמש. לא דווח על ניצול בפועל.
הפרטים
Dispatch מאפשרת לשלוח משימות מהטלפון אל Claude Desktop. לפי החוקרים, היא קיבלה הוראות גם מסשן רגיל של claude.ai בדפדפן, למרות שהאתר לא מציג קישור אליה. תוסף שרץ באתר יכול היה לשלוח פקודות כאילו המשתמש עצמו שלח אותן, ובקשות האישור של Claude הופיעו בדף שהתוסף שולט בו, כך שהוא יכול ללחוץ עליהן "אפשר" אוטומטית. בבדיקה זה הוביל להתקנת חבילת npm ולפתיחת מחשבון. החוקרים מעריכים שאותה גישה יכלה לשמש לגניבת קבצים או להתקנת דלת אחורית, אך זה לא הודגם.
החוקרים דיווחו לאנתרופיק ב-14 במאי. הדיווח התקבל כתקף ב-19 במאי ונסגר ככפילות של ממצא פנימי. לדבריהם הפגם עדיין ניתן לניצול, ובאוקטובר נמסר להם ש-Dispatch תיסגר עד סוף החודש. Dispatch סגורה למשתמשים חדשים, וחלק ממשתמשי Pro, Max ו-Ultra עדיין יכולים להשתמש בה. מספרי גרסאות מושפעות ומזהה CVE לא פורסמו.
נקודות לשים לב
- אם אינך צריך את Dispatch בין מכשירים, כבה אותה. אם כן, בדוק אילו מכשירים הותאמו לחשבון והסר את מי שאינך מזהה.
- סקור את התוספים המותקנים בדפדפנים בארגון, ובפרט כאלה עם הרשאה להריץ סקריפטים באתרים. הגבל התקנה למאושרים בלבד.
- עקוב אחר פעילות של סוכני AI במחשבי קצה: התקנות חבילות לא צפויות, שינויי הגדרות, גישה לאישורים וחיבורים חיצוניים.
- החוקרים טוענים שייתכן שגם Claude Code Remote Control ו-Claude Cowork חשופים לתקיפה דומה, אך הם לא בדקו זאת. אל תסיק מכך שהם פגיעים או בטוחים.
מקורות: The Hacker News · Forever Security
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
