Böngészőbővítményen át futtathatnak kódot a Claude Desktop gépén
Egy böngészőbővítmény a felhasználó nevében adhat utasításokat a Claude Desktopnak, és így kódot futtathat a számítógépen - mutatták be a Forever Security kutatói. A módszerhez a Dispatch funkció és bejelentkezett Claude-fiók is kell; valódi támadásról a kutatók nem számoltak be.
A weboldalról az asztali gépre jutott az utasítás
A Dispatch arra szolgál, hogy a felhasználó telefonról adjon feladatot a Claude asztali alkalmazásának. Az Anthropic súgója szerint a számítógépnek ehhez ébren kell lennie, és a Claude Desktop alkalmazásnak is futnia kell.
A Forever Security kutatói azt találták, hogy a Dispatch a claude.ai weboldalon bejelentkezett munkamenetet is elfogadta, noha az oldalon nem látszott hozzá kapcsolódó hivatkozás. Egy olyan bővítmény, amely képes a weboldalon szkripteket futtatni, így a felhasználó nevében küldhetett utasításokat az asztali alkalmazásnak.
A módszerhez a böngészőben és a Claude Desktop alkalmazásban is be kell jelentkezni, és a Dispatch funkciónak bekapcsolva kell lennie. Az érintett bővítmény lehet eleve rosszindulatú, de egy megbízható kiegészítő hibája vagy kompromittált frissítése is szerepet kaphat.
A próba során a bővítmény jóvá is hagyta a műveletet
A bemutatóban a weboldalon futó szkript négy üzenetben kérte Claude-ot egy npm-csomag telepítésére. Az alkalmazás először vonakodott az ismeretlen csomagtól, de egy újabb, a felhasználó nevében küldött üzenet után elvégezte a telepítést.
A jóváhagyást kérő ablakok a bővítmény által irányított weboldalon jelentek meg. A szkript másodpercenként rákattintott az engedélyező gombra, így a művelethez nem kellett a felhasználó közreműködése. A telepített csomag végül megnyitotta a számológépet.
A kutatók szerint Claude gépen kapott jogosultságaitól függően ugyanez a lépés fájlok ellopására vagy hátsó kapu telepítésére is alkalmas lehetett volna. A próbához nem volt szükség a böngésző sérülékenységének kihasználására.
Másik számítógép is elérhető lehet ugyanazzal a fiókkal
A bemutatót egyetlen számítógépen végezték, de a kutatók szerint a bővítmény másik gépen futó Claude Desktop alkalmazást is elérhet, ha azon ugyanazzal a fiókkal jelentkeztek be, és bekapcsolták a Dispatch funkciót. Ezt az esetet leírták, de nem mutatták be.
A kutatók szerint ugyanez a támadási mód a Claude Code Remote Control és a Claude Cowork munkameneteit is érintheti. Ezekről a beszámolójuk nem tartalmazott tesztet; a további eredményeket későbbre ígérték.
Új felhasználóknak már nem érhető el a Dispatch
Az Anthropic súgója szerint a Dispatch korlátozott bétában érhető el egyes Pro, Max és Ultra csomagokban. Új felhasználók nem kapcsolhatják be, a meglévők azonban egyelőre tovább használhatják.
A kutatók szerint a hibát május 14-én jelentették az Anthropicnak. A cég május 19-én érvényesnek fogadta el a bejelentést, de lezárta, mert a kutatók szerint már korábban ismerte a problémát. Elmondásuk alapján az Anthropic október 13-án azt közölte velük, hogy a Dispatch kivezetését október végére tervezi. A súgó a kivezetést nem említi.
A beszámoló azt javasolja, hogy aki nem használja az eszközök közötti Dispatch funkciót, kapcsolja ki. A bővítmények jogosultságait és frissítéseit is érdemes átnézni, valamint figyelni az MI-ügynökök váratlan csomagtelepítéseit és más műveleteit.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum