Moltbot (ex-Clawdbot). Разбор безопасности «убийцы Siri» — закрываем кормушку для хакера
habr.comTL;DR: Moltbot — это мощный инструмент, который в дефолтной конфигурации превращает ваш Mac Mini в общественный туалет для хакеров.
Ниже — разбор векторов атак и гайд, как запереть этого лобстера в бронированном аквариуме.Часть 1. Red Team: "Ломаем Лобстера" (В этой части мы думаем как злоумышленник, который нашел ваш сервер в Shodan)Вектор №1: Великая Иллюзия Localhost Разработчики Moltbot (как и многих других локальных AI-агентов) сделали допущение: "Если запрос пришел с 127.0.0.1, значит, это Админ, пароль не нужен".Сценарий атаки: Жертва хочет управлять ботом с iPhone, пока едет в метро.
