ثغرة في إملاء Muse على ماك: كيف أصبح رمز الحساب عرضة للسرقة؟

لم تكن ثغرة Muse، مساعد ميتا على أجهزة ماك، وسيلةً لاختراق الجهاز عن بُعد. الخطر كان في ما يمكن أن يفعله برنامج ضار موجود أصلًا على ماك: تحويل الإملاء الصوتي إلى خادم يسيطر عليه مهاجم، بما قد يكشف الكلام المُملى ورمزًا يُستخدم لتوثيق حساب Muse. نشر الباحث الأمني باتريك واردل تجربةً لإثبات الفكرة سمّاها not-a-mused. 811

من إعداد إملاء إلى خطر على الحساب

وجد واردل أن الإعداد غير الموثّق endo_voyager_dictation_endpoint يحدّد الوجهة التي يرسل إليها Muse الطلبات المُملاة لتحويلها إلى نص. ويمكن لتطبيق محلي أو أمر يُنفّذ عبر الطرفية تغيير هذا الإعداد من دون صلاحيات خاصة في macOS. فإذا غُيّرت الوجهة إلى خادم المهاجم، قد يُرسل Muse إليه الطلب الصوتي التالي الذي يمليه المستخدم، مع احتمال انكشاف بيانات التوثيق المصاحبة له. يتطلب هذا المسار تشغيل شيفرة على الجهاز واستخدام الإملاء؛ ولا يعني التنصت تلقائيًا على كل محادثات Muse. 7828

ماذا أثبتت التجربة؟

بحسب التغطية التي تناولت عرض واردل، حصلت جلسة Muse مخترَقة على موقع هاتف آيفون مرتبط بالحساب في برشلونة، وبدأت مسحًا باستخدام تقنية البلوتوث منخفض الطاقة على الهاتف. هذان فعلان محددان ظهرا في التجربة، لا دليل على استخدام كل الصلاحيات التي قد يملكها المساعد. أما الخطر الأوسع، فهو أن من يحصل على رمز الحساب قد يتمكن من التصرف عبر Muse مستفيدًا من الوصول الذي منحه له صاحبه مسبقًا إلى حسابات وأجهزة متصلة. 91926

لهذا لا تقتصر المسألة، بالنسبة إلى المستخدم أو المؤسسة، على وجود برنامج ضار محدود الصلاحيات على ماك؛ بل تشمل أيضًا ما يستطيع المساعد الوصول إليه نيابةً عن صاحبه، من ملفات وخدمات وأجهزة. 8919

الإصلاح وحظر أمازون: قصتان منفصلتان

قال واردل لاحقًا إن ميتا أصلحت الثغرة وشكرها على سرعة الإصلاح. وأفادت تغطيات لاحقة بأنها أزالت أيضًا الإعداد الداخلي الذي كان يسمح بتغيير وجهة الإملاء. وكان واردل قد حثّ المستخدمين على عدم تثبيت Muse، لكن المصادر المتاحة لا تفصّل أسباب هذه النصيحة ولا تسند إليه توقعًا محددًا بشأن ثغرات مستقبلية. 281711

في سياق منفصل، حظرت أمازون استخدام Muse للتسوق على موقعها؛ ولم يُقدَّم الحظر بوصفه ردًا على هذه الثغرة. وقالت أمازون لمجلة Adweek إن ميتا لم تُبلغها مسبقًا بنشاط التسوق عبر المساعد ولم تحصل على تصريح به. وذكرت تغطية أخرى اعتراض أمازون على وصول المساعد إلى موقعها من دون التعريف بنفسه. 2224