Zaražena verzija Claude Code dodatka 11 sati dostavljala napadačima ključ od računara programera
Programeri koji su 29. oktobra u Cursoru ili sličnom editoru instalirali ili ažurirali Anthropicov dodatak Claude Code mogli su da dobiju i nešto što nisu tražili: ključ od svog računara u rukama napadača. U Open VSX, otvorenoj prodavnici dodataka koju koriste Cursor i drugi editori nastali iz Microsoftovog VS Code-a, pojavila se verzija 2.1.313 sa oko 66 ubačenih redova koda. Prema Cursoru, bila je dostupna od 10:27 do 21:35 po našem vremenu, a instaliralo je najviše 5.000 korisnika. Ubačeni kod pokretao se čim se editor otvori, bez ikakvog rada sa samim alatom. Prikupljao je podatke o računaru i korisniku, upisivao napadačev ključ za daljinsku prijavu preko SSH-a i otvarao skriveni kanal ka serveru napadača, koji se obnavljao svakog minuta. Uz to je ostavljao skripte koje se pokreću pri svakom paljenju računara, pa samo brisanje dodatka ne čisti sistem. Cursor kaže da ovu verziju nije napravio Anthropic i da nema dokaza da je pogođena zvanična distribucija, a prema istraživačima zaražena verzija nije stigla u Microsoftovu prodavnicu dodataka. Kako je ušla u Open VSX, za sada nije poznato. Server napadača ugašen je uz pomoć hosting provajdera, a ispravna verzija je 2.1.314. Javno saopštenje Anthropica za sada nismo našli.
Danas smo pisali o Binance-u, koji je ostao bez 6,3 milijarde dolara preko laptopa jednog od inženjera internog sistema. Ovde se vidi koliko kratak može da bude put do takvog laptopa. Programer ne mora da otvori sumnjiv prilog ni da poseti čudan sajt, dovoljno je da instalira ili ažurira alat kojem veruje. Ključ koji ovaj kod upisuje radi kao rezervni ključ od stana ostavljen kod nekog nepoznatog: vrata se ne obijaju, nego otključavaju. A sa računara programera obično se stiže do svega ostalog, do koda firme, servera i pristupa oblaku. Dodaci za editore dugo su prolazili ispod radara, jer se doživljavaju kao sitna pomoć, a ne kao program koji ima ista prava kao i sam korisnik. Ovde je mamac bio alat za programiranje uz AI, koji se ovih meseci instalira masovno i ažurira često, pa je napadaču bilo dovoljno da poturi svoj paket.
- Ako koristiš Cursor ili drugi editor koji dodatke vuče iz Open VSX, proveri verziju Claude Code dodatka i, ako je 2.1.313, odmah pređi na 2.1.314
- Potraži ključ označen kao svc-telemetry u ~/.ssh/authorized_keys, a na Windowsu i u C:\ProgramData\ssh\administrators_authorized_keys — ako postoji, računar je pogođen
- Na pogođenom računaru ne staj na brisanju dodatka: pokreni Cursorove skripte za čišćenje, proveri LaunchAgent com.apple.sysmond, zadatak SysMon i crontab, i razmisli o ponovnoj instalaciji sistema
- Sa čistog računara promeni lozinke, tokene i ključeve kojima se moglo pristupiti sa pogođene mašine
- U firmi blokiraj adresu 134.209.82.225, prati odlazne SSH veze sa računara programera ka nepoznatim serverima i vodi spisak dodataka koji smeju da se instaliraju