Az Anthropic május óta nem javította a Claude Dispatch hibáját
Egy Claude-hoz hozzáférő böngészőbővítmény másik számítógépen is parancsokat futtathat a ThisBash nevű sérülékenység révén. A hibát felfedező Gal Weizman szerint a probléma más Claude-funkciókat is érint, miközben az Anthropic a bejelentés óta nem zárta be a biztonsági rést.
A böngészőből az asztali alkalmazásig jut a parancs
A Forever Security kutatója, Gal Weizman azt találta, hogy a Claude Dispatch felülete egy bejelentkezett böngészős munkamenetből is elérhető. Egy olyan bővítmény, amely hozzáfér a claude.ai oldalhoz, a felhasználó nevében utasíthatja az asztali Claude Desktop alkalmazást.
A Dispatch rendeltetése az, hogy a felhasználó távolról adjon feladatokat az asztali gépén futó Claude-nak. Az Anthropic súgója szerint ehhez a számítógépnek ébren kell lennie, és a Claude Desktop alkalmazásnak is futnia kell. A funkció a helyi fájlokkal és a kapcsolódó alkalmazásokkal is dolgozhat.
A kutató szerint a módszerhez nincs szükség a böngésző sérülékenységének kihasználására. Az érintett böngészőbővítménynek viszont jelen kell lennie, és hozzá kell férnie a Claude webes oldalához. A Dispatch esetében a felhasználónak a webes és az asztali Claude-ba is be kell jelentkeznie, a funkciónak pedig bekapcsolva kell lennie.
A bemutatóban egy számológép indult el
Weizman egy technikai leírásban és videóban mutatta be a módszert. A bővítmény egy apró felugró ablakban megnyitotta a Dispatch felületét, majd a bejelentkezett munkameneten keresztül utasításokat küldött az asztali alkalmazásnak.
A bemutatóban a parancsok egy csomag telepítéséhez vezettek, amely elindította a számológépet. Amikor Claude jóváhagyást kért egy művelethez, a kutatók bemutatójában egy program automatikusan rákattintott az engedélyezésre.
A kutató szerint a módszerrel nemcsak azon a gépen lehet parancsot futtatni, amelyen a bővítmény működik. Ha a böngészős munkamenet eléri az ugyanahhoz a Claude-fiókhoz kapcsolódó másik asztali gépet, oda is küldhet utasítást.
A tervezett kivezetés elmaradt
Weizman májusban jelentette a hibát az Anthropicnak. A vállalat érvényes sérülékenységként ismerte el a bejelentést, de egy már nyilvántartott probléma ismétléseként lezárta azt. A kutatónak akkor azt mondták, hogy október végén kivezetik a Dispatch funkciót, ez azonban nem történt meg.
Az Anthropic súgója szerint a Dispatch korlátozott bétaként egyes Pro, Max és Ultra csomagokban érhető el. Új felhasználóknak nem áll rendelkezésre, de akik már használják, egyelőre folytathatják. A súgó macOS, Windows x64 és Linux rendszert nevez meg a Claude Desktop támogatott platformjai között.
A kutató szerint a Cowork is érintett
Weizman szerint a Dispatch kivezetése önmagában nem szüntetné meg az alapvető problémát: a Claude Cowork és a Claude Code Remote Control munkameneteiben is fennáll a gyengeség. Mint mondta, a Cowork webes és asztali változata ugyanazokat a munkameneteket éri el. Egy bővítmény így például fájlok elérésére vagy parancsok futtatására adhat utasítást.
A kutató azt javasolta az Anthropicnak, hogy a webes változatot kezelje másik eszközként, alacsonyabb biztonsági jogosultságokkal. Beszámolója szerint a vállalatnak a többi érintett funkcióról is szólt.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum