Claude Desktop: Zərərli Brauzer Genişləndirmələri İstifadəçi Kompüterlərində Kod İcrasına Yol Aça Bilər
13rose
2 min read
Claude Desktop-da Təhlükəli Həssaslıq Aşkar Edildi
Son nöqtə təhlükəsizliyi sahəsində fəaliyyət göstərən Forever Security şirkətinin tədqiqatçıları, Claude Desktop tətbiqində ciddi bir təhlükəsizlik boşluğu müəyyən ediblər. Aparılan sınaqlar, zərərli brauzer genişləndirmələrinin istifadəçi kompüterlərində kod icra etmə potensialına malik olduğunu ortaya qoyub. Bu boşluq, xüsusilə Claude-un “Dispatch” adlanan funksiyası vasitəsilə istismar edilə bilər.
Hücum Mexanizmi: Claude Dispatch Necə İstismar Olunur?
Tədqiqatçıların açıqlamasına görə, bu hücum ssenarisi “Dispatch” adlı Claude xüsusiyyətinə əsaslanır. “Dispatch” istifadəçilərə telefonlarından Claude Desktop-a tapşırıqlar göndərməyə imkan verir. Forever Security mütəxəssisləri nümayiş etdiriblər ki, claude.ai veb-saytında skriptləri işlədə bilən bir brauzer genişləndirməsi, bu Dispatch funksionallığından istifadə edərək Claude Desktop-u istifadəçinin kompüterində kod çalıştırmağa məcbur edə bilər.
Riskin Ciddiliyi və Mövcud Vəziyyət
Bu təhlükəsizlik boşluğunun kritikliyi ondadır ki, zərərli brauzer genişləndirmələri vasitəsilə qurbanın icazəsi olmadan sistem səviyyəsində kod icra etmək mümkündür. Forever Security tədqiqatçıları, bu həssaslığın hələ də istismar edilə bilən olduğunu xəbərdar ediblər, bu da Claude Desktop istifadəçiləri üçün ciddi bir risk yaradır və təcili həll yollarının tapılmasının vacibliyini vurğulayır.
