Ελάττωμα «SneakPeek» στο Claude Code Desktop επέτρεπε αθόρυβη κλοπή διαπιστευτηρίων
Σφάλμα στο παράθυρο προεπισκόπησης του Claude Code Desktop, του desktop εργαλείου κωδικοποίησης της Anthropic, επέτρεπε σε επιτιθέμενους να κλέβουν αθόρυβα διαπιστευτήρια προγραμματιστών, όπως ιδιωτικά κλειδιά SSH, διαπιστευτήρια AWS και OAuth tokens του Claude, χωρίς να χρειάζεται κανένα κλικ από τον χρήστη, σύμφωνα με το Dark Reading. Το ελάττωμα, που ονομάστηκε «SneakPeek», αξιοποιεί τη λειτουργία προεπισκόπησης αρχείων μέσα στο εργαλείο για να διαρρεύσει ευαίσθητα στοιχεία χωρίς ορατή ένδειξη στον χρήστη. Για μια ομάδα ανάπτυξης λογισμικού που χρησιμοποιεί εργαλεία AI κωδικοποίησης, η υπόθεση υπενθυμίζει ότι τα ίδια τα εργαλεία παραγωγικότητας μπορούν να γίνουν δίοδος διαρροής διαπιστευτηρίων υψηλής αξίας, όπως κλειδιά υποδομής cloud.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.