Makubaliano yamegunduliwa katika nyongeza rasmi ya Claude Code kwa Msimbo wa VS, iliyotolewa na Anthropic na kupakuliwa mara milioni 63. Washambuliaji walifanikiwa kuweka toleo la anthropic.claude-code@2.1.313 katika saraka ya Open-VSX, iliyo na msimbo hasidi kwa ufikiaji wa mbali wa mfumo wa mtumiaji. Uchapishaji wa toleo hasidi la kifurushi katika hazina ya Microsoft haujathibitishwa, lakini ripoti ya onyo pia imetengenezwa kwa ajili yake. Toleo lililoathiriwa sasa limeondolewa kwenye hazina ya Open-VSX, na toleo la kurekebisha, 2.1.314, limechapishwa.
Msimbo wa kupakia vipengele hasidi uliongezwa mwanzoni mwa faili ya extension.js na uliamilishwa baada ya kuanzishwa kwa kiendelezi baada ya Msimbo wa VS kuzinduliwa (mwingiliano wa mtumiaji na Claude haukuhitajika ili msimbo hasidi uamilishwe). Shughuli hasidi ilihusisha kuunda saraka ya ~/.ssh na kuongeza ufunguo wa umma ssh-ed25519 pamoja na maelezo "svc-telemetry" kwenye faili ya ~/.ssh/authorized_keys. Baada ya haya, ukaguzi ulifanywa kwa uwepo wa mchakato wa usuli wa sshd katika Linux и macOS, na uanzishaji wa seva ya SSH ikiwa haipo. Windows OpenSSH ilisakinishwa kupitia PowerShell.
Msimbo hasidi kisha ulihifadhi ufunguo wa faragha kwenye faili ya muda inayoitwa ".stk_*" na kuweka handaki ya nyuma kwenye seva ya nje ya SSH 134.209.82.225 kwa ufikiaji wa mbali kwa kuendesha ssh na chaguo za "-N -R '*:0:localhost:22'". Muunganisho ulifanywa upya kila baada ya sekunde 60. Hati za kusasisha handaki na kutuma data kwa seva za nje. seva imehifadhiwa katika faili ~/.config/.smt na ~/.config/.smtk. Uzinduzi wa mara kwa mara ndani Linux imesanidiwa kupitia cron, katika macOS kupitia LaunchAgent (com.apple.sysmond.plist), na katika Windows kupitia SysMon na kuanza kiotomatiki.
Zaidi ya hayo, mfumo ulikusanya taarifa kuhusu jina la mwenyeji, watumiaji waliosajiliwa, mfumo endeshi, saraka ya nyumbani, barua pepe (kupitia git config --global user.email), na vigezo vya mazingira vyenye majina yenye maneno KEY, TOKEN, SECRET, PASS, AWS, na GCP. Data ilitumwa katika umbizo la JSON kwenye URL http://134.209.82.225:8099/beacon.
Watumiaji wa nyongeza ya Claude Code kwa VS Code wanashauriwa kuangalia mifumo yao kwa ajili ya usakinishaji wa toleo hasidi 2.1.313. Viashiria vya maelewano ya mfumo ni pamoja na mwonekano wa faili ~/.config/.smt, ~/.config/.smtk, ~/Library/LaunchAgents/com.apple.sysmond.plist, ${TMPDIR}/.stk_*, ~/.config/smt.cmd,
~/.config/smtk, SysMon na sysmon.cmd, pamoja na ufikiaji wa milango 22 na 8099 hadi Anwani ya IP 134.209.82.225, na kutuma maombi ya HTTP/HTTPS kwa mwenyeji ifconfig.me na api.ipify.org.
Haijulikani haswa jinsi washambuliaji walivyoweza kuingiza msimbo hasidi kwenye programu-jalizi, lakini inaaminika kwamba simulizi ya mfanyakazi wa Anthropic anayeshikilia kifurushi hicho huenda ilidukuliwa, au dosari ya usalama katika mfumo wa uchapishaji wa matoleo inaweza kuwa ilitumiwa vibaya.
Chanzo: opennet.ru
