Meta Muse: Was über die gemeldete Cloud-Lücke und den Mac-Fehler bekannt ist

Eine gemeldete Sicherheitslücke im KI-Agenten Muse von Meta hätte Angreifern möglicherweise Zugang zur persönlichen Cloud-Umgebung eines Nutzers verschaffen können. Dort können unter anderem E-Mails und Dateien liegen. Meta ergänzt laut einem Bericht einen deutlicheren Sicherheitshinweis in der App. Wie die Schwachstelle technisch ausgenutzt werden konnte und ob dafür eine bestimmte Handlung des Nutzers nötig gewesen wäre, geht aus den veröffentlichten Informationen jedoch nicht hervor. 118

Diese Meldung ist von einem zuvor beschriebenen Fehler in der Mac-App zu unterscheiden. Sicherheitsforscher Patrick Wardle zeigte, dass ein Prozess, der bereits auf einem Mac lief, den Diktatverkehr von Muse umleiten und möglicherweise Authentifizierungsdaten abfangen konnte. Es handelt sich um zwei verschiedene Probleme – nicht um denselben Angriff mit zwei möglichen Varianten. 71013

Was über die gemeldete Cloud-Schwachstelle bekannt ist

Laut Reuters, das sich auf einen Bericht von The Information stützt, meldete ein externer Forscher die Schwachstelle über Metas Bug-Bounty-Programm. Dabei handelt es sich um ein Verfahren, über das Sicherheitsforscher entdeckte Fehler an Unternehmen melden. Die Lücke könnte Zugriff auf die individuelle virtuelle Maschine eines Muse-Nutzers ermöglicht haben – eine persönliche Cloud-Umgebung, in der etwa E-Mails und Dateien gespeichert sein können. 118

Die öffentlich verfügbaren Berichte erklären nicht, wie ein Angreifer die Schwachstelle ausnutzen könnte. Sie belegen insbesondere nicht, dass ein schädlicher Link der Angriffsweg war oder dass ein Nutzer dafür etwas anklicken, bestätigen oder freigeben müsste. Auch ist nicht klar, ob Nachrichten oder aktive Sitzungen betroffen gewesen wären. Solche Details lassen sich nicht aus dem separaten Fehler der Mac-App ableiten.

Meta ergänzt laut Reuters einen deutlicheren Sicherheitshinweis in Muse. Aus der Berichterstattung geht nicht hervor, ob dies die einzige Änderung ist, ob die zugrunde liegende Schwachstelle bereits behoben wurde oder wie viele Nutzer betroffen sein könnten. 1

Der separate Fehler in der Mac-App

Wardles Untersuchung betraf die macOS-App von Muse und setzte voraus, dass bereits Code auf dem Mac des Nutzers lief. Berichten zufolge konnte eine lokal ausgeführte App oder ein Terminal-Befehl ohne besondere Berechtigungen eine nicht dokumentierte Muse-Einstellung ändern. Diese steuerte, wohin der Diktatverkehr gesendet wurde. Durch eine Umleitung weg von Metas Dienst hätten diktierte Eingaben und möglicherweise Authentifizierungsdaten offengelegt werden können. 1013

Das war demnach kein Angriff, der allein durch das Zusenden eines Links ausgelöst wurde: Auf dem Mac musste bereits ein lokaler Prozess laufen. Der beschriebene Angriffsweg bezog sich außerdem auf die Diktierfunktion von Muse. Meta soll diesen Mac-Fehler behoben haben, indem die betreffende Einstellung aus den Produktivversionen entfernt wurde. 710

Warum weitreichende Zugriffsrechte wichtig sind

Muse kann mit Diensten wie E-Mail- und Messaging-Apps verbunden werden. Die Mac-App kann außerdem Zugriff auf Ressourcen wie Dateien, Mikrofon, Kamera, Standort und Kalender erhalten. 911 Wird ein Agent mit solchen Rechten kompromittiert – oder werden seine Authentifizierungsdaten gestohlen –, kann ein Angreifer womöglich bereits freigegebene Zugriffe missbrauchen. Wardles Untersuchung veranschaulicht dieses Risiko. Sie belegt jedoch weder die Auswirkungen noch den Angriffsweg der separat gemeldeten Cloud-Schwachstelle. 710

Entscheidend ist daher, zwischen nachgewiesenen Details und offenen Fragen zu unterscheiden: Für den lokalen Mac-Fehler wurde ein konkreter Mechanismus beschrieben; er soll behoben worden sein. Der neuere Bericht nennt einen möglichen Zugriff auf die Cloud-Umgebung und einen zusätzlichen Sicherheitshinweis, lässt aber Angriffsweg, nötige Nutzerinteraktion und den Status einer technischen Behebung offen. 1718