Исследователи компании Forever Security, занимающейся безопасностью конечных устройств, провели тест, в котором продемонстрировали возможность эксплуатации уязвимости в расширении браузера, позволяющем запускать скрипты на платформе claude.ai. Это расширение может использовать функцию Dispatch, которая позволяет отправлять задачи с мобильного устройства на Claude Desktop, что открывает двери для потенциальных атак.

По словам экспертов, данная уязвимость все еще может быть использована злоумышленниками. Если вредоносное расширение будет установлено на компьютер пользователя, оно сможет инициировать выполнение произвольного кода через интерфейс Claude, что создает серьезные риски для безопасности.

Исследователи отметили, что данная проблема требует внимания как со стороны пользователей, так и разработчиков программного обеспечения. Необходимо не только обновить расширения и приложения, но и повысить осведомленность о потенциальных угрозах, связанных с установкой сторонних расширений.

Кроме того, Forever Security призывает пользователей быть осторожными при установке новых расширений и проверять их на предмет надежности и безопасности. Использование проверенных источников для загрузки программного обеспечения может значительно снизить риски.

В заключение, эксперты напоминают, что киберугрозы становятся все более изощренными, и важно оставаться на шаг впереди, чтобы защитить свои устройства и личные данные от возможных атак.

Источник новости:
The Hacker News

Читать полностью