This media is not supported in your browser
VIEW IN TELEGRAM
11-летняя девочка написала собственный браузер через Claude Code ради просмотра ютуба
Самые интересные хакерские открытия переместились в детские комнаты. Основатель стартапа Runway Сыци Чен решил ограничить 11-летней дочери доступ к YouTube через стандартный Screen Time. Ребенок не стал плакать или искать слитые пароли. Девочка открыла Claude Code, сформулировала задачу и за пару минут сгенерировала кастомный браузер на базе Electron и Chromium, спокойно проигнорировавший системные барьеры.
В арсенале юной исследовательницы далеко не первый успех. Раньше школьница выманивала пароли через предварительно включенную запись экрана на айфоне, подглядывала PIN-код через AirPlay-трансляцию на Apple TV и сама одобряла себе заявки в iMessage с папиного аккаунта. Отец сам создал стимул. За новую найденную уязвимость дочь получает целые сутки полного безлимита на гаджеты. В итоге дома заработал настоящий конвейер по поиску багов.
Apple Screen Time блокирует доступ по идентификаторам известного софта. Claude Code развернул окружение Node.js, подтянул Electron и скомпилировал уникальный исполняемый файл. Операционная система не распознала в процессе браузер и без вопросов пропустила сетевые запросы. Мгновенная сборка софта под конкретную задачу полностью ломает защиту, построенную на черных списках и проверке сигнатур.
#ИИ #кибербезопасность #ClaudeCode
@SecLabNews
Самые интересные хакерские открытия переместились в детские комнаты. Основатель стартапа Runway Сыци Чен решил ограничить 11-летней дочери доступ к YouTube через стандартный Screen Time. Ребенок не стал плакать или искать слитые пароли. Девочка открыла Claude Code, сформулировала задачу и за пару минут сгенерировала кастомный браузер на базе Electron и Chromium, спокойно проигнорировавший системные барьеры.
В арсенале юной исследовательницы далеко не первый успех. Раньше школьница выманивала пароли через предварительно включенную запись экрана на айфоне, подглядывала PIN-код через AirPlay-трансляцию на Apple TV и сама одобряла себе заявки в iMessage с папиного аккаунта. Отец сам создал стимул. За новую найденную уязвимость дочь получает целые сутки полного безлимита на гаджеты. В итоге дома заработал настоящий конвейер по поиску багов.
Apple Screen Time блокирует доступ по идентификаторам известного софта. Claude Code развернул окружение Node.js, подтянул Electron и скомпилировал уникальный исполняемый файл. Операционная система не распознала в процессе браузер и без вопросов пропустила сетевые запросы. Мгновенная сборка софта под конкретную задачу полностью ломает защиту, построенную на черных списках и проверке сигнатур.
#ИИ #кибербезопасность #ClaudeCode
@SecLabNews
👏77
Forwarded from 0day Alert
До 5000 пользователей Cursor оказались под угрозой из-за подменённого Claude Code
29 октября в магазине расширений Cursor распространялась вредоносная версия Anthropic.claude-code 2.1.313. Заражённый пакет собирал сведения о компьютерах разработчиков и устанавливал скрытый SSH-доступ. Cursor подтвердила, что под угрозой находились не более 5000 пользователей.
Вредоносный загрузчик запускался автоматически при старте расширения. Программа собирала системные данные, добавляла чужой SSH-ключ и пыталась создать обратный туннель для удалённого подключения. На большинстве компьютеров атака не достигала полной цели, но оставляла фоновые задания и посторонний ключ доступа. Сервер злоумышленника отключён, опасная версия удалена из магазина.
Для исключения последствий заражения недостаточно удалить расширение. Пользователям затронутой версии следует проверить authorized_keys на наличие ключа svc-telemetry и запустить опубликованные Cursor скрипты очистки. При обнаружении следов атаки потребуется изолировать компьютер и сменить доступные с него учётные данные.
#Cursor #ClaudeCode #SSH #бэкдор
@ZerodayAlert
29 октября в магазине расширений Cursor распространялась вредоносная версия Anthropic.claude-code 2.1.313. Заражённый пакет собирал сведения о компьютерах разработчиков и устанавливал скрытый SSH-доступ. Cursor подтвердила, что под угрозой находились не более 5000 пользователей.
Вредоносный загрузчик запускался автоматически при старте расширения. Программа собирала системные данные, добавляла чужой SSH-ключ и пыталась создать обратный туннель для удалённого подключения. На большинстве компьютеров атака не достигала полной цели, но оставляла фоновые задания и посторонний ключ доступа. Сервер злоумышленника отключён, опасная версия удалена из магазина.
Для исключения последствий заражения недостаточно удалить расширение. Пользователям затронутой версии следует проверить authorized_keys на наличие ключа svc-telemetry и запустить опубликованные Cursor скрипты очистки. При обнаружении следов атаки потребуется изолировать компьютер и сменить доступные с него учётные данные.
#Cursor #ClaudeCode #SSH #бэкдор
@ZerodayAlert
👀14👻8