Bagdør i Claude Code-udvidelse ramte Cursors markedsplads i 11 timer

En udgave af udvidelsen anthropic.claude-code med skadelig kode blev i en kort periode tilbudt til brugere af kodeeditoren Cursor. Den skadelige version, 2.1.313, blev ifølge sikkerhedsfirmaet StepSecurity kun udgivet på Cursors egen markedsplads. Anthropic har bekræftet, at den aldrig blev udgivet på Open VSX.

Op til 5.000 Cursor-brugere kan have fået den skadelige version. Det er et maksimum, og det er ikke oplyst, hvor mange der faktisk blev ramt.

Sådan forløb det

Den rene version 2.1.312 udkom den 27. oktober. Den skadelige version blev ifølge StepSecurity aktiv den 29. oktober omkring kl. 09.27 UTC. Omkring kl. 20.35 UTC fjernede Cursor versionen og tog sin markedsplads offline. Det giver et vindue på ca. 11 timer.

Den 30. oktober kl. 01.07 UTC udkom en ren version 2.1.314. Version 2.1.313 blev fjernet fra registrene, og angriberens kommandoserver blev taget ned.

Anthropic oplyser ifølge StepSecurity, at »this was not a compromise of Anthropic's systems«. Der var altså tale om uautoriseret udgivelse til Cursors markedsplads. Cursor har bekræftet, at den trojaniserede version blev distribueret via dens markedsplads, og har stillet scripts til rådighed, der kan hjælpe med at rydde op.

Hvad koden gør

Koden lægger en angribernøgle med navnet svc-telemetry ind i SSH-filen authorized_keys. Med den kan angriberen logge ind på maskinen uden adgangskode. Koden sørger også for, at adgangen overlever genstart, og tilpasser sig styresystemet. Desuden åbner den en omvendt SSH-tunnel til IP-adressen 134.209.82.225 og sender oplysninger om computeren til angriberens server.

Ifølge StepSecurity berørte udgivelsen macOS, Windows og Linux. Sikkerhedsfirmaet ThreatDefence beskriver kun varianten til Apple silicon-Macs. Her slår koden Remote Login til, sender bl.a. computernavn, brugernavn, Git-mail og navne på miljøvariabler og bruger en LaunchAgent forklædt som com.apple.sysmond. At afinstallere udvidelsen fjerner ikke bagdøren.

Hvad bør man gøre

Eksponeringen omfatter ifølge Cursor brugere, der installerede udvidelsen fra Cursors markedsplads i vinduet. Windsurf og VSCodium er ikke dokumenteret som berørt. ThreatDefence skriver, at Microsoft Visual Studio Code bruger den officielle Marketplace og ikke er berørt, og at der ikke er rapporteret kompromittering dér.

StepSecurity anbefaler at tjekke authorized_keys for svc-telemetry, fjerne persistensfiler (LaunchAgents, planlagte opgaver, cron), geninstallere version 2.1.314 eller nyere, skifte tilgængelige adgangskoder og nøgler samt gennemgå SSH-logs. Adresse 134.209.82.225 bør blokeres på port 22 og 8099. ThreatDefence anbefaler at isolere og genopbygge berørte Macs.

Det er uklart, hvordan angriberen fik adgang til at udgive på markedspladsen. Begge kilder er sikkerhedsfirmaer, og Anthropics og Cursors udtalelser er gengivet via StepSecurity.