Cursor'daki arka kapı içeren Anthropic VS Code uzantısı 5.000'e kadar geliştiriciyi etkilemiş olabilir

Cursor aracılığıyla dağıtılan resmi bir Anthropic VS Code uzantısı yaklaşık 12 saat boyunca arka kapı içerdi ve 5.000'e kadar geliştiriciyi etkilemiş olabilir; birden fazla kaynak Cuma günü bildirdi. Anthropic henüz müşterilerini olay konusunda uyarmadı; Cursor ise kötü amaçlı sürümü kaldırdı ve daha fazla dağıtımını engellemek için adımlar attı. Etkilenen pencere içinde uzantıyı kurmuş veya güncellemiş geliştiriciler kendilerini potansiyel olarak ele geçirilmiş saymalıdır.

Ne oldu

Ele geçirilen paket, Cursor'un marketinde bulunan bir VS Code uzantısıydı. Kötü amaçlı 2.1.313 sürümü, Phorian CTO'su ve kurucu ortağı Luke Roberts'a göre Cursor'daki Anthropic'in resmi hesabına yayınlandı ve 2.1.312 sürümünün yerini aldı. Bağımsız araştırmacı Kevin Beaumont'a göre Anthropic, önceki sürümün kullanıma sunulmasından birkaç saat sonra 2.1.314 sürümünü yayınladı. Uzantılar Cursor'da varsayılan olarak otomatik güncellenir; kullanıcılar bunu ayarlardan yapılandırabilir.

Arka kapı ne yapabiliyordu

Cursor, kötü amaçlı uzantının eklenmiş saldırgan kontrolündeki bir SSH anahtarı kullanarak kalıcı bir SSH arka kapısı kurmaya, yerel SSH hizmetini etkinleştirmeye ve ters SSH tüneli açmaya çalıştığını söyledi. Kod Windows, macOS ve Linux üzerinde çalışacak şekilde yazılmıştı. Cursor uzantıları aracın Tümleşik Geliştirme Ortamının izinleriyle çalıştığı için arka kapı içeren sürüm kurulduğunda yerel dosyalara, kaynak koduna ve geliştirici araçlarına erişim kazanmış olabilirdi.

Cursor, arka kapının yeteneklerinin ana bilgisayar ve kullanıcı bilgilerini toplamayı, saldırgan kontrolündeki bir SSH anahtarını authorized_keys dosyasına eklemeye çalışmayı, yerel SSH hizmetini etkinleştirmeyi, ters SSH tüneli açmayı ve ana bilgisayar ayrıntılarını ve arka kapı durumunu 8099 portunda /beacon adresine HTTP POST ile bildirmeyi içerdiğini söyledi. Phorian, değişken adlarının çalınmasının operatörün ele geçirilmiş bir cihazda saklanan bulut kimlik bilgileri ve API token'larının envanterini çıkarmasına izin verdiğini; bunun muhtemelen takip saldırıları için makineleri önceliklendirmek amacıyla yapıldığını söyledi. Windows ve macOS için kötü amaçlı koddaki hatalar bazı durumlarda arka kapının çalışmasını engelledi.

Yanıt ve etki

Cursor, şirket personelinin ters kabuğun bağlandığı sunucuyu barındıran bulut sağlayıcısıyla çalıştığını ve böylece enfekte cihazların artık bu sunucuya ulaşamadığını söyledi. Personel ayrıca arka kapı içeren sürümü marketten kaldırdı ve daha fazla dağıtımını engelledi. Şirket ayrıca anahtarları döndürmek, erişim kontrollerini denetlemek ve başka uzantıların ele geçirilmediğini doğrulamak için VSCode Marketplace'i kapattı. Market şu an açık.

Perşembe günü sabah 05:27 ET ile öğleden sonra 16:35 arasında Cursor üzerinden Anthropic'in VS Code uzantısını kurmuş veya güncellemiş herkes kendini etkilenmiş saymalıdır. Bunu yakın zamanda yapmış olan herkesin kendini potansiyel olarak enfekte sayması da akıllıca olabilir. Hem Cursor hem de Phorian IP adresleri ve kriptografik hash'ler dahil olmak üzere ele geçirilme göstergeleri listeliyor. Anthropic'in müşterilerini neden kamuya açık şekilde uyarmadığı ve hiçbir şirketin tedarik zinciri ele geçirilmesinin nasıl gerçekleştiğini açıklamadığı belirsizliğini koruyor.

Kaynaklar: Ars Technica