Anthropic-ը հերքում է Claude Code ընդլայնման կեղծված տարբերակի կապն իր համակարգերի հետ

Anthropic-ը հերքել է այն պնդումները, թե Cursor-ի շուկայում հրապարակված Claude Code ընդլայնման պաշտոնական տարբերակի վնասակար տարբերակը կապված էր իր սեփական համակարգերի խախտման հետ։ Ընկերությունը հայտնել է, որ վնասակար գործողը օգտագործել է Cursor-ի շուկա մուտք գործելու հնարավորությունը՝ հրապարակելու կեղծված պատճեն, որը Anthropic-ը չի ստեղծել կամ հրապարակել։ Cursor-ը հայտնել է, որ տուժած ընդլայնման տարբերակը հասանելի էր մոտ 11 ժամ հինգշաբթի օրը և որ հետագայում այն զգուշության նկատառումներից ելնելով փակել է իր VS Code շուկան։

Anthropic-ի արձագանքը

Felix Rieseberg-ը՝ Anthropic-ի տեխնիկական անձնակազմի անդամը, հայտնել է, որ ընկերությունը աշխատում է Cursor-ի հետ այս միջադեպի շուրջ։ Նա նշել է, որ դա չի եղել Anthropic-ի համակարգերի կամ աշխատակիցների նոթբուքերի խախտում, և որ Anthropic-ի պաշտոնական ալիքներում առկա տարբերակները չեն տուժել։ Խնդիրը վերաբերում է միայն Cursor-ի օգտատերերին։

Cursor-ի վարկածը

Վնասակար փաթեթը առաջին անգամ նկատել է EDR մատակարար Phorion-ը։ Անհայտ կողմը թարմացում է ուղարկել Cursor-ի Visual Studio Code-ի համար նախատեսված պաշտոնական Claude Code ընդլայնմանը, որը պարունակում էր մշտական SSH հետին մուտք՝ Windows, macOS և Linux համակարգերի համար։ Cursor-ի համաձայն՝ ընդլայնման 2.1.313 տարբերակը հնարավոր էր ներբեռնել 0227 և 1335 PT ժամանակահատվածում, կամ 0927 և 2035 UTC ժամանակահատվածում, հինգշաբթի օրը։ Մատակարարների վերլուծությունները ցույց տվեցին, որ իմպլանտը հավաքում էր օգտատերերի անուններ, կարգավորված Git էլ․ փոստեր և հանրային IP հասցեներ, և փորձում էր բացել հակադարձ SSH թունել։ Cursor-ը հայտնել է, որ փաթեթը նաև պարունակում էր կրիտիկական թերություն. SSH թունելը բացող սկրիպտը պահանջում էր ադմինիստրատորի իրավունքներ macOS և Windows համակարգերում, և դեպքերի ճնշող մեծամասնությունում այդ իրավունքները չկային, ուստի այն ձախողվեց։

Վերականգնում և արձագանք

Նույնիսկ եթե թունելը ձախողվեց, ընդլայնումը շարունակում է հավաքված հոսթի և օգտատիրոջ տվյալները փոխանցել հարձակվողին, թողնել հարձակվողի SSH բանալին և տեղադրել մշտականության մեխանիզմ։ Ուստի մշակողները պետք է սպառնալիքների որոնում կատարեն այն դեպքում, երբ իրենց տեղադրման մեջ SSH թունելը հնարավոր է հաջողությամբ ստեղծվի։ Ընդլայնման վերջին տարբերակը պարզապես տեղադրելը բավարար չէ մշտականության մեխանիզմը մաքրելու համար։ Cursor-ը հայտնել է, որ հայտնաբերումից անմիջապես հետո հեռացրել է վնասակար տարբերակը, արգելափակել հետագա տարածումը, ստուգումներ է անցկացրել՝ հաստատելու համար, որ այլ ընդլայնումներ նույն կերպ չեն տուժել, թարմացրել է իր սեփական բանալիները շուկան վերականգնելուց առաջ և աշխատել է ամպային հոսթինգ մատակարարի հետ՝ հարձակվողի սերվերին միացումը արգելափակելու համար։ Վարակը մաքրելու սկրիպտները ներբեռնելու հղումներով և վերականգնման մանրամասն տվյալները կան Cursor-ի տվյալ իրավիճակի նկարագրության մեջ։

Անպատասխան հարցեր

Felix Rieseberg-ի հայտարարությունից բացի, ոչ Cursor-ը, ոչ էլ Anthropic-ը մեկնաբանություն չեն արել այն մասին, թե ինչպես է վնասակար փաթեթը հայտնվել պաշտոնական շուկայում։ Anthropic-ի դիրքորոշումն այն է, որ վնասակար գործողը կեղծված պատճենը վերբեռնել է Cursor-ին, սակայն Cursor-ը չի մանրամասնել, թե ինչպես է այն հասել շուկա։

Այս հոդվածը հետևում է նույն շուկայի միջադեպի մասին մեր նախորդ զեկույցին, որը նկարագրում էր վնասակար ընդլայնման տարբերակը և Cursor-ի առաջին արձագանքը։ Կարդացեք այստեղ՝ նախորդ զեկույցը

Աղբյուրներ: The Register · Cyberplace.Social