کرسر پر کلاڈ کوڈ ایکسٹینشن میں بیک ڈور: اپنا کمپیوٹر کیسے چیک کریں

کلاڈ کوڈ ایکسٹینشن کی ایک جعلی کاپی جمعرات 29 اکتوبر کو تقریباً 11 گھنٹے کرسر استعمال کرنے والوں کو ملتی رہی، اور اس نے خاموشی سے ان کے کمپیوٹرز میں ایس ایس ایچ بیک ڈور لگانے کی کوشش کی۔ اے آئی کوڈ ایڈیٹر کرسر کا کہنا ہے کہ زیادہ سے زیادہ 5000 لوگوں نے اسے انسٹال کیا اور کمپنی ان سے براہ راست رابطہ کرے گی۔

اگر آپ کرسر میں کوڈ کرتے ہیں اور کلاڈ کوڈ استعمال کرتے ہیں تو آج ہی اپنا کمپیوٹر چیک کریں۔ اس میں دس منٹ لگتے ہیں، نظرانداز کیا تو کسی اجنبی کے ہاتھ آپ کے لیپ ٹاپ کی چابی لگ سکتی ہے۔

ہوا کیا

Anthropic.claude-code ایکسٹینشن کا ورژن 2.1.313 کرسر کی مارکیٹ پلیس پر 29 اکتوبر کو امریکی پیسفک وقت کے مطابق صبح تقریباً 2:27 سے دوپہر 1:35 تک موجود رہا، یعنی پاکستان میں جمعرات دوپہر تقریباً 2:27 سے جمعہ رات 1:35 تک۔ کرسر نے صاف کہا کہ یہ نقصان دہ ورژن Anthropic نے نہیں بنایا تھا۔ صاف ورژن 2.1.314 اب دستیاب ہے، اور کرسر کے مطابق اس کے پاس کوئی ثبوت نہیں کہ دوسرے ورژن، یا مائیکروسافٹ کی وی ایس کوڈ مارکیٹ پلیس اور اوپن وی ایس ایکس والی کاپیاں متاثر ہوئیں۔

کسی کمپنی نے یہ نہیں بتایا کہ حملہ آور نے جعلی ورژن مارکیٹ پلیس پر کیسے ڈالا۔ کرسر کا کہنا ہے کہ اس نے اپنی کیز بدل دیں، مارکیٹ پلیس دوبارہ بنائی اور کوئی دوسری چھیڑی ہوئی ایکسٹینشن نہیں ملی۔

جعلی ایکسٹینشن نے کیا کیا

اصل ایکسٹینشن سے پہلے تھوڑا سا اضافی کوڈ ڈالا گیا تھا۔ چلنے کے بعد اس نے:

• کمپیوٹر کی تفصیلات جمع کیں: ہوسٹ نیم، یوزر نیم، آپریٹنگ سسٹم، ہوم فولڈر، گٹ ای میل، پبلک آئی پی اور انوائرمنٹ ویری ایبلز کے نام (ان کی ویلیوز نہیں)
• اجازت یافتہ کیز کی فہرست میں حملہ آور کی ایک ایس ایس ایچ کی شامل کی، جس پر svc-telemetry لکھا تھا
• ایس ایس ایچ آن کرنے اور 134.209.82.225 والے سرور کی طرف ریورس ٹنل کھولنے کی کوشش کی
• ایک چھپا ہوا کام سیٹ کیا جو ری اسٹارٹ کے بعد بھی تقریباً ہر منٹ دوبارہ کوشش کرتا ہے

اچھی خبر بھی ہے۔ ایس ایس ایچ آن کرنے کے لیے ایڈمنسٹریٹر اجازت چاہیے، جو زیادہ تر میک اور ونڈوز لیپ ٹاپس پر ایکسٹینشن کے پاس نہیں تھی، اس لیے بہت سی مشینوں پر ٹنل کھلی ہی نہیں۔ مگر کی اور چھپا ہوا کام پھر بھی انسٹال ہو گئے، اور کرسر کے مطابق حملہ آور کا سرور اب بند ہے۔

کیسے پتا کریں کہ آپ متاثر ہوئے

1. اپنی ایس ایس ایچ کیز والی فائل کھولیں: میک یا لینکس پر ~/.ssh/authorized_keys، ونڈوز پر %USERPROFILE%\.ssh\authorized_keys اور C:\ProgramData\ssh\administrators_authorized_keys۔
2. اس میں svc-telemetry تلاش کریں۔ اگر مل جائے تو آپ متاثر ہوئے۔
3. ایکسٹینشنز کے فولڈر میں anthropic.claude-code-2.1.313 دیکھیں۔
4. ونڈوز پر SysMon نام کا شیڈولڈ ٹاسک دیکھیں، میک پر ~/Library/LaunchAgents میں com.apple.sysmond.plist نام کی فائل۔

مل جائے تو کیا کریں

کرسر خبردار کرتا ہے کہ صرف ایکسٹینشن ان انسٹال کرنا کافی نہیں، کیونکہ چھپی ہوئی اسکرپٹس چلتی رہتی ہیں۔ کرسر کی جاری کردہ میک اور ونڈوز صفائی اسکرپٹس چلائیں، ورژن 2.1.314 پر اپ ڈیٹ کریں، اور کسی دوسرے صاف ڈیوائس سے ہر وہ پاس ورڈ، ٹوکن اور اے پی آئی کی بدلیں جس تک وہ لیپ ٹاپ پہنچ سکتا تھا: گٹ ہب، کلاؤڈ اکاؤنٹس، کلائنٹس کے سرورز۔

پاکستانی فری لانسرز کے لیے کیوں اہم ہے

ہزاروں پاکستانی ڈویلپر غیر ملکی کلائنٹس کے لیے ایک ہی لیپ ٹاپ سے کام کرتے ہیں، جس میں ان کلائنٹس کا کوڈ اور سرور کیز ہوتی ہیں۔ اس مشین میں بیک ڈور صرف آپ کا مسئلہ نہیں رہتا، یہ کلائنٹ کی سکیورٹی کی خلاف ورزی بن سکتا ہے اور آپ کا کنٹریکٹ جا سکتا ہے۔ کلائنٹ کے کام والے ٹولز کی ایکسٹینشنز کی خودکار اپ ڈیٹ بند رکھیں اور نیا ورژن انسٹال ہونے سے پہلے دیکھ لیں۔

بڑا سبق اے آئی کوڈنگ ٹولز کے بارے میں ہے: انہیں آپ کی فائلوں اور ٹرمینل تک گہری رسائی ملتی ہے، اس لیے ان کی ایکسٹینشنز حملہ آوروں کا بڑا ہدف ہیں۔ اس واقعے کے بعد مارکیٹ پلیسز سے سخت جانچ کی توقع رکھیں۔