Dvi Claude Code versijos Cursor parduotuvėje slėpė užkratą

Cursor plėtinių parduotuvėje paskleistos dvi pakeistos Claude Code versijos mėgino įdiegti nuolatinę nuotolinę prieigą prie programuotojų kompiuterių. Spalio 31 dieną The Next Web pranešė, kad incidentas galėjo paliesti iki 5 000 naudotojų, tačiau tai nėra patvirtintų įsilaužimų skaičius.

Cursor pranešime nurodytos 2.1.312 ir 2.1.313 versijos, skirtos Windows bei macOS sistemoms, kurios buvo prieinamos spalio 29 dieną. Platinimo laikotarpis, pasak bendrovės, truko maždaug nuo 2.27 iki 13.35 valandos JAV Ramiojo vandenyno vasaros laiku.

Anthropic techninės komandos narys Felix Rieseberg pareiškė, kad užpuolikas pasinaudojo prieiga prie Cursor parduotuvės, o ne pačios Anthropic infrastruktūros. The Next Web cituojamame paaiškinime jis atskyrė pakeistą paketą nuo oficialių Anthropic kanalų, kuriuose tokios versijos nebuvo išleistos.

Microsoft saugumo tyrėjai patvirtino, kad šie paketai nebuvo platinti per Visual Studio Marketplace ar oficialų Claude Code npm paketą. Microsoft teigimu, turimi duomenys incidentą sieja su Cursor parduotuve, todėl jo negalima vadinti visų Claude Code platinimo kanalų pažeidimu.

Microsoft analizėje aprašytas įterptas JavaScript kodas, kuris paleidžiamas prieš įprastą plėtinio veiklą ir renka kompiuterio bei naudotojo informaciją. Jis mėgina pridėti užpuoliko SSH raktą, įjungti vietinę SSH tarnybą ir užmegzti atvirkštinį tunelį, leidžiantį pasiekti darbo stotį.

Pasak Microsoft, sėkminga nuotolinė prieiga priklausė nuo naudotojo teisių, vietinės SSH konfigūracijos ir užpuoliko serverio nustatymų, todėl kodo galimybės nėra kiekvieno įsilaužimo įrodymas. Cursor nurodo, kad daugumoje Windows ir macOS įrenginių SSH įjungimą stabdė administratoriaus teisių trūkumas arba kodo klaidos.

Microsoft pažymi, kad net ir nepavykus užmegzti tunelio kompiuteryje galėjo likti įrašytas raktas bei pakartotinio paleidimo failai už plėtinio katalogo ribų. Dėl šios priežasties vien plėtinio pašalinimas arba švarios versijos įdiegimas nebūtinai panaikina visus anksčiau pakeistus sistemos elementus.

Tyrėjai aptiko iki 40 aplinkos kintamųjų pavadinimų, parenkamų pagal su raktais, slaptažodžiais ir debesijos paslaugomis susijusius žodžius, rinkimą. Microsoft atskirai pabrėžia, kad analizuotas pranešimas siuntė pavadinimus, o ne jų reikšmes; tai nėra įrodymas, kad tokiu būdu pavogti patys slapti duomenys.

Cursor teigia pašalinusi kenksmingus paketus, laikinai sustabdžiusi visą parduotuvę, patikrinusi kitus plėtinius ir pakeitusi savo prieigos raktus prieš atkurdama veiklą. Bendrovė su infrastruktūros tiekėju taip pat išjungė užpuoliko serverį, o paveiktų kompiuterių patikrai paskelbė atskiras atkūrimo priemones.

The Next Web nurodo, kad nei Cursor, nei Anthropic dar nepaaiškino, kaip užpuolikas gavo prieigą prie plėtinio platinimo paskyros. Tolimesnis tyrimas turės atskirti vien atsisiųstus paketus nuo sistemų, kuriose iš tikrųjų veikė užkratas, buvo išsaugota prieiga arba pasiekti papildomi duomenys.