Pesquisadores da Forever Security demonstraram que uma extensão de navegador capaz de executar scripts no claude.ai pode fazer com que o Claude Desktop execute código no computador de uma pessoa. Isso é possível através do Dispatch, um recurso do Claude que permite enviar tarefas do telefone para o Claude Desktop. A falha que torna isso possível ainda pode ser explorada.
Detalhes Técnicos
A vulnerabilidade envolve a extensão de navegador e o recurso Dispatch do Claude.
O ataque pode permitir que o Claude Desktop execute código malicioso no computador do usuário.
A exploração dessa falha pode ocorrer por meio de phishing ou outras técnicas de engenharia social.
O exploit bem-sucedido pode resultar na execução arbitrária de código no sistema do usuário.
A técnica de persistência pode envolver browser extensions maliciosas, categorizadas como T1176.001.
O phishing pode ser usado como técnica de acesso inicial, identificado como T1566.
A próxima etapa recomendada é avaliar a segurança das extensões de navegador e do uso do Claude Desktop, além de implementar medidas de proteção contra phishing e exploits de vulnerabilidades.
