Anthropic-udvidelse bagdøret i næsten 12 timer

01Version 2.1.313 blev skubbet ud

Version 2.1.313 af Anthropics VS Code-udvidelse til Claude blev lagt ud på Cursors marked med en bagdør. Det skete via Anthropics officielle konto på Cursor, og versionen afløste 2.1.312. Cursor laver AI-assisterede udviklerværktøjer, og udvidelser opdateres automatisk som standard, men brugerne kan ændre indstillingen.

Ifølge Cursor blev op mod 5.000 brugere berørt, sandsynligvis når de hentede eller automatisk installerede versionen. Anthropic skubbede 2.1.314 ud flere timer efter, har forskeren Kevin Beaumont oplyst. Hverken Cursor eller Anthropic har forklaret, hvordan angriberne fik kontrol over den officielle konto.

02Bagdøren ville åbne en SSH-forbindelse

Cursor har beskrevet, hvad den ondsindede udvidelse forsøgte: Den ville installere en vedvarende SSH-bagdør ved hjælp af en SSH-nøgle, som angriberen kontrollerede. SSH er en protokol til fjernadgang. Udvidelsen ville også aktivere en lokal SSH-tjeneste og åbne en omvendt SSH-tunnel ud til en server.

Koden var skrevet til Windows, macOS og Linux. Fordi udvidelser i Cursor kører med udviklingsmiljøets rettigheder, ville den bagdørede version sandsynligvis få adgang til lokale filer, kildekode og værktøjer. Phorion vurderer, at angriberen kunne bruge stjålne variabelnavne til at kortlægge cloud-adgang og API-tokens på en ramt maskine.

Fejl i Windows- og macOS-koden gjorde, at bagdøren nogle gange ikke virkede. Phorion kalder den stadig en betydelig trussel, fordi den bliver på maskinen og sender oplysninger tilbage til angriberen.

03Cursor lukkede markedet midlertidigt

Cursor fjernede den bagdørede version fra markedet og blokerede yderligere distribution. Selskabet arbejdede også med den cloud-udbyder, der hostede serveren, som den omvendte SSH-tunnel pegede mod, så inficerede maskiner ikke længere kunne nå den. Markedet for VS Code-udvidelser blev lukket midlertidigt for at udskifte nøgler, gennemgå adgangskontroller og bekræfte, at ingen andre udvidelser var kompromitteret. Det er nu åbnet igen.

Anthropic har ikke offentligt advaret kunderne. Selskaberne har ikke svaret på, hvorfor advarslen mangler, eller hvordan kompromitteringen kunne ske.

04Torsdag er tidsvindue for mulig smitte

Har man installeret eller opdateret Anthropics VS Code-udvidelse fra Cursor mellem klokken 5.27 og 16.35 østlig amerikansk tid torsdag, bør man betragte sig som berørt. Har man gjort det for nylig, bør man også overveje mulig infektion.

Både Cursor og Phorion offentliggør indikatorer for kompromittering, blandt andet IP-adresser og kryptografiske hashes. Det kan bruges til at undersøge, om en maskine har været i kontakt med bagdøren.