Musen pilvipalveluhaavoittuvuus ja Mac-sovelluksen bugi ovat eri asioita

Meta lisää tekoälyagentti Museen aiempaa selkeämmän turvallisuusvaroituksen sen jälkeen, kun ulkopuolinen tutkija ilmoitti yhtiölle haavoittuvuudesta. Reutersin välittämän The Informationin raportin mukaan vika olisi voinut antaa hyökkääjälle pääsyn käyttäjän henkilökohtaiseen pilviympäristöön, jossa on esimerkiksi sähköposteja ja tiedostoja. 118

Julkisista tiedoista ei kuitenkaan käy ilmi, miten tätä haavoittuvuutta olisi voitu käyttää hyväksi tai mitä käyttäjän olisi pitänyt tehdä. Raportit eivät vahvista, että hyökkäys olisi alkanut haitallisesta linkistä tai edellyttänyt linkin avaamista tai jonkin toiminnon hyväksymistä. Tapausta ei pidä sekoittaa erilliseen, aiemmin esiin tulleeseen Mac-sovelluksen haavoittuvuuteen. 118

Mitä Musen pilvihaavoittuvuudesta tiedetään?

Reutersin mukaan haavoittuvuuden ilmoitti Metalle ulkopuolinen tutkija yhtiön bug bounty -ohjelman kautta. Tällaisessa ohjelmassa tutkijat voivat ilmoittaa löytämistään vioista yhtiölle. The Informationin tarkasteleman sisäisen tapahtumaraportin mukaan mahdollinen pääsy koski käyttäjän omaa virtuaalikonetta eli henkilökohtaista pilviympäristöä, jossa voi olla muun muassa sähköposteja ja tiedostoja. 118

Raporteissa ei kuvata haavoittuvuuden teknistä mekanismia. Niistä ei myöskään selviä, olisiko käyttäjän pitänyt klikata jotakin, antaa lupa tai tehdä muu toiminto, eikä sitä, olisiko viestintää tai käynnissä olevia istuntoja voitu altistaa. Näitä yksityiskohtia ei voi päätellä erillisestä Mac-sovelluksen haavoittuvuudesta.

Reutersin mukaan Meta lisää Museen selkeämmän turvallisuusvaroituksen. Julkinen raportointi ei kerro, onko varoitus ainoa tehty muutos, onko itse haavoittuvuus korjattu tai kuinka moneen käyttäjään se mahdollisesti vaikutti. 1

Mac-sovelluksen erillinen haavoittuvuus

Tietoturvatutkija Patrick Wardlen löytämä vika koski Musen macOS-sovellusta ja edellytti, että käyttäjän Macilla oli jo käynnissä jokin prosessi. Raporttien mukaan paikallinen sovellus tai komento pystyi muuttamaan dokumentoimatonta Muse-asetusta, joka määrittää, minne sanelun puheentunnistusliikenne lähetetään. Liikenteen uudelleenohjaus saattoi paljastaa tunnistautumistietoja. 1013

Kyse ei siis raportoidusti ollut hyökkäyksestä, jonka voisi käynnistää vain lähettämällä uhrille linkin: Macilla piti jo olla käynnissä paikallinen prosessi. Haavoittuvuus liittyi Musen sanelutoimintoon. Meta korjasi tämän Mac-sovelluksen vian tiettävästi poistamalla kyseisen asetuksen sovelluksen tuotantoversioista. 710

Miksi agentin laajat käyttöoikeudet ovat olennaisia?

Muse voidaan yhdistää esimerkiksi sähköposti- ja viestisovelluksiin. Mac-sovellukselle voidaan myös myöntää käyttöoikeuksia esimerkiksi tiedostoihin, mikrofoniin, kameraan, sijaintiin ja kalenteriin. 911 Jos hyökkääjä pääsee käsiksi agenttiin tai sen tunnistautumistietoihin, seuraukset voivat ulottua laajemmalle kuin yhteen sovellukseen tai tietotyyppiin: hyökkääjä voisi mahdollisesti käyttää oikeuksia, jotka käyttäjä on jo antanut agentille.

Wardlen esittelemä paikallinen hyökkäystapa havainnollistaa tätä riskiä, mutta se ei kerro, miten erillinen pilvihaavoittuvuus toimi tai mitä sillä olisi voitu saavuttaa. 710

Tärkeintä on erottaa vahvistettu ja vielä avoimeksi jäävä tieto. Mac-sovelluksen viasta kuvattiin toimintatapa, ja se on raporttien mukaan paikattu. Uudemmasta pilvipalveluhaavoittuvuudesta tiedetään mahdollinen vaikutus ja Musen varoitukseen tehtävä muutos, mutta hyökkäystapa, käyttäjältä mahdollisesti vaadittu toiminta ja itse haavoittuvuuden korjaustilanne ovat epäselviä. 1718