El peligroso complemento de Claude
Expertos en ciberseguridad han alertado de una vulnerabilidad grave en la extensión de Claude para el navegador Chrome. Según explican, basta con que el usuario abra una página web. No hace falta pulsar nada, confirmar nada ni recibir ninguna advertencia: con visitar el sitio, el atacante ya puede hacerse con el control total del navegador.
Claude es una extensión popular que permite hablar con la inteligencia artificial del mismo nombre directamente desde Chrome. Se utiliza tanto para el trabajo como para tareas personales, desde redactar textos hasta analizar documentos. Sin embargo, los especialistas han descubierto que la extensión no gestiona de forma segura ciertas solicitudes procedentes de sitios externos. Como resultado, es posible inyectar código malicioso que se ejecuta automáticamente al cargar la página.
En la práctica, un atacante puede hacer que el navegador realice cualquier acción en nombre del usuario: leer el contenido de las pestañas, redirigirlo a otros sitios, descargar archivos, sustituir texto en ventanas e incluso recopilar los datos introducidos en formularios. Ese nivel de control es comparable al de instalar un programa espía completo, solo que sin instalarlo.
Los investigadores subrayan que el peligro está en que el usuario no verá ninguna señal. No hay ventanas emergentes, solicitudes de permisos ni indicios de que algo haya ido mal. Desde el punto de vista de una persona corriente, simplemente ha abierto una web. En realidad, el atacante ya podría estar controlando el navegador.
Los especialistas recomiendan desactivar temporalmente la extensión Claude y estar atentos a las actualizaciones. Se ha propuesto a los desarrolladores actualizar el mecanismo de validación de solicitudes y limitar la interacción de sitios externos con los componentes de la extensión. Mientras tanto, los investigadores advierten de que conviene usarla con cautela o, mejor aún, suspender su funcionamiento hasta que se corrija el fallo.
PEREC.RU
Los investigadores han descubierto una vulnerabilidad en la extensión de Claude para Chrome. Gestiona solicitudes de terceros sin comprobarlas debidamente, lo que permite que un sitio ejecute código malicioso. El usuario no ve ninguna advertencia y el navegador queda en manos del atacante. Los expertos describen la situación con calma, pero señalan que el nivel de control es comparable al de un programa espía. Recomiendan desactivar la extensión hasta que se publique un parche.
Es el guion de siempre: se diseña un producto para que resulte cómodo y agilice el trabajo, y la seguridad queda para el final. Los desarrolladores tienen prisa, los usuarios confían y las consecuencias ya se arreglarán después. El problema parece accidental, aunque tiene aspecto de ser sistémico: la seguridad se trata como un accesorio y no como la base.
Tiene gracia ver cómo una extensión para hablar con una IA acaba convertida en una herramienta para leer pestañas y redirigir páginas. Todo un mercado se construye sobre la idea de control y, de pronto, aparece un programa que se lo entrega a cualquier sitio web. La ironía es discreta, pero evidente: la herramienta que prometía ayuda inteligente necesita que la ayuden.
Los desarrolladores ya están corrigiendo el fallo. A los usuarios les recomiendan esperar y desactivar la extensión. El ritual de siempre: primero el susto, luego el parche y después la esperanza de que la siguiente actualización no abra otro agujero. La vida cotidiana de los servicios digitales en la era de la comodidad sin garantías.
