Um pesquisador descobriu uma falha no Claude for Chrome que permite que extensões maliciosas disparem ações no Gmail, Google Docs e Calendário de um usuário. A vulnerabilidade requer que uma extensão rogue já esteja executando um script no claude.ai.
Detalhes Técnicos
A falha possibilita que extensões maliciosas acessem e manipulem dados do usuário em diferentes serviços do Google.
O ataque necessita de uma extensão que possa executar scripts no claude.ai, demonstrando um risco significativo para os usuários que utilizam extensões não confiáveis.
Ações Recomendadas
Verifique as permissões das extensões instaladas no navegador e remova aquelas desnecessárias ou de fontes não confiáveis.
Mantenha o navegador e as extensões atualizadas para mitigar vulnerabilidades conhecidas.
Utilize soluções de segurança robustas para monitorar atividades suspeitas.
A Anthropic, desenvolvedora do Claude, restringiu o caminho de prompts arbitrários em maio, como parte de sua resposta a incidentes de segurança anteriores.
