Tokens OAuth do Claude Code Podem Ser Roubados Através de Sequestro Silencioso do MCP

## Introdução Recentemente, pesquisadores de segurança da Mitiga descobriram uma vulnerabilidade crítica no sistema Claude Code que permite que atacantes sequestram tokens OAuth através de uma técnica chamada sequestro de MCP (Managed Control Plane). Essa técnica possibilita que os criminosos cibernéticos redirecionem o tráfego do MCP de forma discreta, comprometendo a segurança das credenciais dos usuários e permitindo acesso não autorizado a plataformas de Software como Serviço (SaaS). ## O que aconteceu Os pesquisadores identificaram que, ao manipular o tráfego do MCP, os atacantes podem interceptar tokens OAuth que são usados para autenticar e autorizar acessos em plataformas SaaS. Essa técnica não apenas permite o roubo de credenciais, mas também dá aos atacantes a capacidade de manter acesso persistente a essas plataformas, mesmo após a troca de senhas ou tokens pelos usuários. ### Linha do tempo - **Descoberta da vulnerabilidade**: Pesquisadores da Mitiga publicaram suas descobertas em maio de 2026. - **Divulgação pública**: A vulnerabilidade foi tornada pública após a confirmação da Mitiga e um alerta foi emitido para os usuários do Claude Code. ## Impacto O impacto dessa vulnerabilidade é significativo, pois muitas empresas dependem de plataformas SaaS para suas operações diárias. A capacidade de um atacante de manter acesso persistente a esses sistemas pode levar a vazamentos de dados, roubo de informações sensíveis e compromissos de segurança em larga escala. As organizações devem agir rapidamente para mitigar essa ameaça. ## O que as empresas devem fazer As empresas que utilizam o Claude Code e outras plataformas SaaS devem implementar medidas de segurança adicionais, como a autenticação multifator (MFA) e a monitorização contínua do tráfego de rede. Além disso, é crucial que os usuários estejam cientes dos riscos associados ao uso de tokens OAuth e que adotem práticas seguras de gerenciamento de credenciais. ## Pontos principais - A vulnerabilidade permite o roubo de tokens OAuth através do sequestro de MCP. - Atacantes podem manter acesso persistente a plataformas SaaS. - A segurança das credenciais dos usuários está em risco. ## O que esse caso ensina 1. A proteção de credenciais deve ser uma prioridade para todas as empresas. 2. A implementação de autenticação multifator é essencial para aumentar a segurança. 3. A vigilância contínua do tráfego de rede pode ajudar a identificar atividades suspeitas.