Kötü Niyetli Tarayıcı Uzantıları, Claude Dispatch Özelliğini Kullanarak Kullanıcı Bilgisayarlarında Kod Çalıştırabilir

Kötü Niyetli Tarayıcı Uzantıları, Claude Dispatch Özelliğini Kullanarak Kullanıcı Bilgisayarlarında Kod Çalıştırabilir

Uç nokta güvenlik şirketi Forever Security araştırmacıları tarafından yapılan bir testte, claude.ai üzerinde komut dosyaları çalıştırabilen bir tarayıcı uzantısının, Claude Desktop’ın bir kişinin bilgisayarında kod çalıştırmasına neden olabileceği gösterildi.

Bu saldırı için, kullanıcıların telefonlarından Claude Desktop’a görev göndermelerini sağlayan bir Claude özelliği olan Dispatch gerekmektedir. Araştırmacılar, bu hafta başında yaptıkları açıklamada, bu güvenlik açığının hala istismar edilebilir olduğunu belirtti.

Claude Desktop, yüklü olduğu bilgisayarda komutları çalıştırabilen bir yapay zeka aracıdır. Araştırmacılar, Dispatch’in, claude.ai web sitesinde herhangi bir bağlantı göstermemesine rağmen, claude.ai üzerinde normal bir oturum açmış kullanıcıyı da kabul ettiğini keşfetti. Bu durum, sitede çalışan bir uzantının, kullanıcı tarafından gönderilmiş gibi Claude Desktop’a talimatlar göndermesine olanak tanıdı.

Araştırmacılar, Claude’u geliştiren Anthropic şirketinin kendilerine 13 Ekim’de Dispatch’in Ekim ayı sonunda kullanımdan kaldırılacağını bildirdiğini belirtiyor. Ancak, geçen hafta sonu güncellenen Dispatch yardım sayfasında, özelliğin kullanımdan kaldırılmasından bahsedilmiyor.

Yardım sayfasında, Dispatch’in yeni kullanıcılara kapalı olduğu ve bazı Pro, Max ve Ultra planlarındaki mevcut kullanıcıların “şimdilik kullanmaya devam edebileceği” ifade ediliyor.

Saldırı Nasıl Gerçekleşti?

Forever Security araştırmacısı Gal Weizman’ın teknik raporuna göre, saldırı iki şeye ihtiyaç duyuyor: claude.ai üzerinde komut dosyaları çalıştırabilen bir uzantı ve hem claude.ai’ye hem de Claude Desktop’a Dispatch açıkken giriş yapmış bir kişi.

Uzantı kötü niyetli olabilir, güvenliği ihlal edilmiş bir güncelleme almış yasal bir uzantı olabilir veya güvenlik açığı olan yasal bir uzantı olabilir. Dispatch’in kendisi yalnızca bilgisayar açıkken ve masaüstü uygulaması çalışırken işlev görür.

Testte, kullanıcının claude.ai sayfasındaki bir komut dosyası Dispatch’i açtı ve Claude’a kullanıcıymış gibi dört komut gönderdi. Bu komutlar, Claude’dan bir npm paketi yüklemesini istedi.

Claude başlangıçta alışılmadık paket konusunda tereddüt etti, ancak kullanıcının sesiyle iletilen bir takip mesajı, işlemi devam ettirmesini sağladı.

Claude işlem yapmadan önce onay istese de, bu onay istemleri uzantının kontrol ettiği web sayfasında belirdi. Komut dosyası her saniye herhangi bir “İzin Ver” düğmesine tıkladığı için kimsenin izlemesine gerek kalmadı.

Claude daha sonra global bir npm yüklemesi gerçekleştirdi ve paketin yükleme komut dosyası Hesap Makinesi uygulamasını açtı. Herhangi bir tarayıcı istismarına gerek kalmadı. Araştırmacılar, Claude’un bilgisayardaki izinleri göz önüne alındığında, aynı adımın dosyaları çalabileceğini veya bir arka kapı kurabileceğini belirtiyor.

Test, tarayıcı ve Claude Desktop aynı bilgisayarda çalışırken yapıldı ve araştırmacılar gerçek bir saldırı rapor etmedi. Dispatch cihazları bağladığı için, uzantının aynı Claude hesabına giriş yapmış farklı bir bilgisayardaki Claude Desktop’a da ulaşabileceğini belirtiyorlar. Bu durum açıklanmış ancak gösterilmemiştir.

Aynı erişim, bir kişinin her iki cihazda da tek bir kişisel Claude hesabı kullandığında ve Dispatch açıkken bir ev bilgisayarını bir iş dizüstü bilgisayarına bağlayabilir. Araştırmacılar, müşterilerinin iş bilgisayarlarında çapraz cihaz Dispatch açık olan kişisel Claude hesapları gördüklerini belirtiyor.

Araştırmacılar, güvenlik açığını 14 Mayıs’ta Anthropic’e bildirdi. Şirket, 19 Mayıs’ta bunu geçerli olarak kabul etti ancak raporu, daha önce dahili olarak bulduğu bir sorunun kopyası olarak kapattı.

Araştırmacılar, “Anthropic Dispatch’i kullanımdan kaldırıyor, ancak arkasındaki tasarımı değil” diye yazdı ve diğer iki Claude özelliğinin, Claude Code Remote Control ve Claude Cowork oturumlarının, uzantıların aynı saldırıyı gerçekleştirmesine izin verdiğini ekledi. Raporlarında bu özelliklerin bir testi yer almıyor ve takip eden bir gönderi planlıyorlar.

Dispatch Kullanıcıları Ne Yapabilir?

Claude Desktop’ta Dispatch, Cowork’un bir parçasıdır ve sol panelde görünür. Dispatch yardım sayfası, kullanıcıların özelliği açmadan önce bağlantıyı hızlı bir şekilde kesmeyi veya erişimi iptal etmeyi bilmeleri gerektiğini belirtiyor, ancak nasıl yapılacağını açıklamıyor.

Araştırmacılar şu adımları öneriyor:

• Çapraz cihaz Dispatch’e ihtiyacınız yoksa kapatın. İhtiyacınız varsa, cihazların nasıl eşleştirildiğini, onaylandığını ve kaldırıldığını gözden geçirin.
• Tarayıcı uzantılarını bilgisayardaki diğer yazılımlar gibi ele alın: izinlerini kontrol edin, neyin yüklendiğini denetleyin ve onlara daha fazla erişim sağlayan güncellemeleri gözden geçirin.
• Yapay zeka aracılarının bilgisayarda ne yaptığını izleyin; buna beklenmedik paket yüklemeleri, ayar değişiklikleri, kimlik bilgilerine erişim ve harici bağlantılar dahildir.