假擴充功能在 Cursor 商店上架約 11 小時
AI 編程工具 Cursor 10 月 30 日發出安全通告，指其 VS Code 擴充功能商店上架了一個被惡意改動的 Anthropic Claude Code 擴充功能，版本為 2.1.313，最多 5,000 名用戶受影響，Cursor 會直接聯絡他們。Cursor 強調，這個惡意版本並非由 Anthropic 開發。據路透社報道，Cursor 由 SpaceX 擁有。
據通告，惡意版本在美國太平洋時間 10 月 29 日凌晨 2 時 27 分至下午 1 時 35 分可供下載，即香港時間 29 日下午 5 時 27 分至 30 日凌晨 4 時 35 分。
植入攻擊者 SSH 金鑰並建立反向通道
據 Cursor，擴充功能會收集電腦名稱、用戶名稱、作業系統、公開 IP 及 Git 電郵等資料，又嘗試把攻擊者的 SSH 金鑰加入電腦的授權名單、開啟本機 SSH 服務，並建立反向 SSH 通道（由受害電腦主動連往攻擊者伺服器，讓對方反過來連入）。惡意程式會在 macOS 及 Windows 設定開機自動執行，大約每 60 秒重試連線，並把電腦資料傳送到攻擊者伺服器。
據 macOS 安全公司 Phorion 行政總裁 Calum Hall 的分析，惡意程式碼加在擴充功能檔案的最前面，Node.js 一載入檔案便會執行，用戶毋須操作擴充功能。程式亦會傳送最多 40 個疑似金鑰、token、密碼或雲端憑證的環境變數名稱，數值則留在電腦內，但足以讓攻擊者知道哪些電腦存有雲端憑證。
程式錯誤令多數電腦未被登入
Cursor 指，開啟 SSH 服務需要管理員權限，惡意擴充功能在大部分 macOS 及 Windows 電腦上並無此權限，加上惡意程式碼本身有錯誤，攻擊者無法經通道登入這些電腦。擴充功能仍會加入攻擊者金鑰、設定自動執行並傳出電腦資料。Calum Hall 提醒，若 Mac 本身已開啟遙距登入，後門便可隨時使用。
Cursor 一度關閉整個商店
Cursor 發現後即時下架惡意版本，再以防萬一關閉整個擴充功能商店，審查存取紀錄後確認沒有其他擴充功能被改動，更換金鑰並重建商店後重新上線。Cursor 亦與托管攻擊者伺服器的雲端供應商合作，把伺服器下線。
Cursor 呼籲用戶更新至 2.1.314 版，並檢查 SSH 授權名單有否標記為「svc-telemetry」的金鑰。Cursor 提醒，單是解除安裝擴充功能未必足夠，因為惡意程式會留下獨立執行的腳本，受影響用戶應隔離電腦，並在可信任的電腦上更換可存取的帳戶憑證。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。