O aplicativo Claude Desktop da Anthropic para macOS instala silenciosamente uma ponte de mensagens nativa em vários navegadores baseados em Chromium, criando hooks de automação de navegador fora do sandbox que colocam em risco a privacidade e a segurança dos usuários, sem consentimento explícito.
Detalhes Técnicos
A ponte de mensagens nativa é instalada sem consentimento do usuário, estabelecendo uma conexão entre o aplicativo Claude Desktop e os navegadores baseados em Chromium.
Isso permite que o aplicativo Claude Desktop execute ações fora do sandbox do navegador, bypassando as restrições de segurança padrão.
A instalação silenciosa da ponte de mensagens nativa pode ser considerada uma violação da privacidade do usuário, pois permite que o aplicativo Claude Desktop acesse informações do navegador sem consentimento explícito.
A vulnerabilidade pode ser explorada por atacantes para executar ações maliciosas, como phishing ou ransomware, sem que o usuário seja ciente.
