Ing. Calogero Bono
Perşembe günü, Visual Studio Code için Claude Code uzantısının kurcalanmış bir sürümü yaklaşık 11 saat boyunca Cursor pazarında kaldı. Windows, macOS ve Linux için tasarlanmış bir SSH arka kapısı içeriyordu. Cursor'a göre en fazla 5.000 kullanıcıyı etkilemiş. Bu önemli, çünkü uzantı geliştirme ortamının izinleriyle çalışıyor ve yerel dosyalara ve kaynak koda erişebiliyor. Bunu ilk haberimizde de ele almıştık.
Olaylara girmeden önce birkaç terim. Arka kapı, bir saldırganın bilgisayara yeniden girmesine izin veren gizli bir servis girişidir. SSH, bir bilgisayarı uzaktan kontrol etmeye yarayan bir protokoldür. Ters SSH tüneli, kurbanın bilgisayarından saldırgana doğru açılan bir bağlantıdır. Tedarik zinciri, güvenilir bir tedarikçi ya da dağıtım kanalı üzerinden gerçekleşen saldırıyı ifade eder. EDR, kurumsal cihazlardaki olağan dışı davranışları tespit eden bir yazılımdır.
Cursor'da ne oldu?
Wired'ın haberine göre, SpaceX'e ait olan Cursor, yaklaşık 11 saat boyunca kötü amaçlı bir Claude Code uzantısını barındırdı. Şirket, "en fazla 5.000 kullanıcı" tarafından indirildiğini belirtiyor ve bir süre pazarı kapattı.
The Register'a göre 2.1.313 sürümü, Pasifik saatiyle perşembe günü 02.27 ile 13.35 arasında indirilebiliyordu; bu, UTC 09.27 ile 20.35 demek. Sorunu, bir müşterinin Mac'inde tespit eden EDR sağlayıcısı Phorion ortaya çıkardı.
Arka kapı ne yapıyor?
Ars Technica'ya göre Cursor, kodun kalıcı bir SSH arka kapısı kurmaya çalıştığını bildiriyor. Saldırganın bir SSH anahtarını ekliyor, yerel SSH servisini etkinleştiriyor ve bir ters tünel açıyor.
The Register'da aktarılan sağlayıcı analizleri, kullanıcı adlarının, yapılandırılmış Git e-postalarının ve genel IP adreslerinin de toplandığını gösteriyor. Bu veriler saldırgana gönderiliyor.
Cursor'un uzantıları geliştirme ortamının izinleriyle çalıştığı için enfekte sürümün yerel dosyalara, kaynak koda ve geliştirme araçlarına erişimi olması muhtemel.
Zarar neden sınırlı kaldı?
Kötü amaçlı yazılımın bir kusuru vardı. SSH tünelini açan betik macOS ve Windows'ta yönetici hakları gerektiriyordu ve büyük çoğunlukta bu haklara sahip değildi, bu yüzden başarısız oluyordu. Wired bunu bir şans eseri olarak niteliyor.
Phorion'dan Calum Hall, "Herkes çok şanslıydı, bu bir saldırgan için gerçekten tehlikeli bir dayanak noktası olabilirdi" dedi.
Ancak bu kusur riski sıfırlamıyor. Uzantı yine de topladığı verileri gönderiyor, saldırganın anahtarını bırakıyor ve kalıcılık mekanizmasını kuruyor.
Sorumluluk kimde?
Anthropic herhangi bir ihlali reddediyor. Teknik ekibinden Felix Rieseberg, bir kötü niyetli kişinin Cursor pazarındaki erişimi kullanarak değiştirilmiş bir kopya yayımladığını ve resmi kanallardaki sürümlerin etkilenmediğini yazdı. Bu olayla ilgili başka notlar için Claude Code 2.1.314 yazımıza bakabilirsin.
İlk aktarımlar birbirinden farklıydı. Ars Technica, 2.1.313 sürümünün Anthropic'in Cursor'daki resmi hesabından geçtiğini yazıyor. Wired'a göre Cursor, kötü amaçlı sürümlerin Anthropic tarafından geliştirilmediğini açıkladı. Saldırganın erişimi nasıl elde ettiği hâlâ açıklanmış değil.
Bilmen gereken sınırlamalar
Paketin pazara nasıl girdiği net değil. Cursor, içeride bir ihlal olup olmadığını açıklamadı ve Wired'ın sorularına yanıt vermedi. 5.000 kullanıcı sayısı şirketin bildirdiği bir üst sınır, bağımsız olarak doğrulanmış bir rakam değil. Kaynaklar süre konusunda da ayrışıyor – Cursor yaklaşık 11 saat diyor, Ars Technica ise neredeyse 12 saat. Başarılı bir erişim olup olmadığını bilmiyoruz.
Dijitalle çalışanlar için ne değişiyor
Perşembe günü Cursor kullandıysan, yüklü uzantının sürümünü kontrol et. Güncellemek tek başına yetmez, çünkü düzeltilmiş sürüm kötü amaçlı yazılımın kalıcılık mekanizmasını kaldırmaz. Cursor'un yayımladığı adımları ve temizleme betiklerini kullan, tanımadığın SSH anahtarlarının izlerini ara. Dizüstü bilgisayarından erişilen sunucu ya da depoları yönetiyorsan kimlik bilgilerini ve anahtarları yenile. Bu olay, iş akışında tedarikçilerin ne kadar önemli olduğunu gösteriyor; bu konuyu NIS2 tedarikçi kaydı rehberinde de işliyoruz.
Bizim görüşümüz
Saldırının neredeyse her yerde başarısız olması bir şans, bir savunma değil. Varsayılan olarak otomatik güncellenen bir uzantı pazarı, geliştiricilerin makinelerine ayrıcalıklı bir kanaldır ve öyle ele alınmalıdır. Anthropic'in sistemlerinin bu işe karışmadığını belirtmesi doğru, ama uzantıda o isim yazdığı için kullanıcı açısından bu ayrım pek bir şey ifade etmiyor. Cursor'dan erişimin nasıl sağlandığı konusunda şeffaflık beklenmeli.
Sık sorulan sorular
Claude Code enfekte uzantısından kimler etkilendi?
Yalnızca Cursor kullanan ve 2.1.313 sürümünü yükleyenler. Anthropic'in resmi kanallarındaki sürümlerin etkilenmediğini söylüyor. Cursor en fazla 5.000 kullanıcı tahmin ediyor.
Kötü amaçlı sürüm ne kadar süre erişilebilirdi?
Cursor ve The Register'a göre yaklaşık 11 saat. Perşembe günü UTC 09.27 ile 20.35 arasında indirilebiliyordu. Ars Technica neredeyse 12 saat diyor.
Uzantıyı güncellemek yeterli mi?
Hayır. En son sürümü yüklemek, kötü amaçlı yazılımın bıraktığı kalıcılık mekanizmasını ortadan kaldırmaz. Cursor'un belirttiği temizleme adımları ve betikler gerekli.
Anthropic hacklendi mi?
Anthropic'e göre hayır. Rieseberg ve Dworken, sistemlerinde ya da çalışanların dizüstü bilgisayarlarında bir ihlal olmadığını belirtiyor. Bir kötü niyetli kişi Cursor'un pazar erişimini kullanmış olabilir.
Olaydan sonra Cursor ne yaptı?
Kötü amaçlı sürümü kaldırdı, önlem olarak pazarı kapattı ve diğer uzantıları kontrol etti. Ayrıca kendi anahtarlarını yeniledi ve bir bulut sağlayıcısıyla birlikte saldırganın sunucusuna giden bağlantıyı engelledi.
Önümüzdeki haftalarda Cursor ve Anthropic'ten neler bekleniyor
Eksik olan parça nedenidir. Cursor saldırganın nasıl içeri girdiğini açıklamadıkça, diğer pazarlar için risk açık kalıyor.
- Cursor'un erişimin nedeni ve yenilenen anahtarların kullanımı hakkında yapacağı olası açıklamayı takip et.
- Anthropic'in şimdiye kadar yapmadığı şekilde müşterilerine doğrudan bilgi verip vermediğini kontrol et.
- Editörün ayarlarından uzantıların otomatik güncellenmesini kapatmayı değerlendir.
