Недавние исследования выявили уязвимость в расширении Claude для браузера Chrome, которая позволяет злоумышленникам использовать вредоносные расширения для доступа к данным пользователей, включая чтение электронной почты в Gmail, комментариев в Google Docs и информации из Календаря. Уязвимость связана с тем, что любое другое расширение, способное запускать скрипты на платформе claude.ai, может инициировать выполнение задач, направленных на эти сервисы.

Исследователи отметили, что для эксплуатации этой уязвимости требуется наличие уже установленного вредоносного расширения, которое может выполнять скрипты на сайте claude.ai. Это аналогично другой уязвимости, известной как ClaudeBleed, однако у них есть различия в масштабе воздействия.

В мае Anthropic, разработчик Claude, ограничил возможность произвольных запросов в ответ на подобные угрозы, однако это не решает проблему полностью. Злоумышленники могут по-прежнему использовать существующие уязвимости для получения доступа к личной информации пользователей.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям быть внимательными при установке браузерных расширений и регулярно проверять свои настройки безопасности. Также важно следить за обновлениями и патчами от разработчиков, чтобы минимизировать риски.

Пользователям следует избегать установки расширений из ненадежных источников и проверять отзывы перед загрузкой. Это поможет снизить вероятность эксплуатации подобных уязвимостей и защитить личные данные.

Разработчики и исследователи продолжают работать над устранением данной уязвимости, однако пользователи должны быть проактивными в защите своих аккаунтов и личной информации.

Источник новости:
The Hacker News

Читать полностью