AnswersPublished20 sources
Meta Musen saneluasetus saattoi paljastaa tilin kirjautumistunnisteen
Patrick Wardlen löytämässä haavoittuvuudessa Macilla jo toimiva ohjelma pystyi muuttamaan Musen sanelun kohdetta ilman erityisiä macOS oikeuksia. Uudelleenohjaus saattoi paljastaa sanelun sisällön ja Muse tilin todentamiseen käytettävän tunnisteen.
JulkaisijaMuokattu mallilla GPT-6 SolKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Patrick Wardlen löytämässä haavoittuvuudessa Macilla jo toimiva ohjelma pystyi muuttamaan Musen sanelun kohdetta ilman erityisiä macOS oikeuksia.
- Uudelleenohjaus saattoi paljastaa sanelun sisällön ja Muse tilin todentamiseen käytettävän tunnisteen.
- Wardlen esimerkissä vaarantunut Muse istunto selvitti liitetyn iPhonen sijainnin ja käynnisti sillä Bluetooth Low Energy laitteiden etsinnän.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Meta Musen Mac-version tietoturva-aukko ei tarkoittanut, että kuka tahansa olisi voinut ottaa tietokoneen haltuunsa verkon yli. Sen sijaan se tarjosi Macilla jo toimivalle haitalliselle ohjelmalle keinon ohjata Musen saneluliikennettä muualle. Tällöin hyökkääjä saattoi saada sekä sanellun sisällön että tunnisteen, jolla Muse todentaa käyttäjän tilin. Tietoturvatutkija Patrick Wardle nimesi esimerkkitoteutuksensa not-a-musediksi. 8
11
Miten saneluasetus johti tiliriskiin?
Musen dokumentoimaton asetus endo_voyager_dictation_endpoint määritti, minne puhumalla annetut kehotteet lähetettiin litteroitaviksi. Wardlen mukaan Macilla paikallisesti toimiva sovellus tai Pääte-komento pystyi muuttamaan asetusta ilman erityisiä macOS-käyttöoikeuksia. Kohteeksi voitiin vaihtaa hyökkääjän hallitsema palvelin Metan palvelimen sijasta. 7
8
28
Hyökkäysketju vaati kaksi asiaa: hyökkääjän koodin oli jo toimittava käyttäjän Macilla, ja käyttäjän oli käytettävä Musen sanelua. Se ei siis ollut keino kuunnella kaikkia Muse-keskusteluja passiivisesti. Uudelleenohjattu liikenne saattoi kuitenkin paljastaa sanelun sisällön ja Muse-tilin todentamistunnisteen, jonka avulla hyökkääjä voisi toimia tilillä. 8
11
28
Mitä esimerkki osoitti – ja mitä ei?
Wardlen esimerkistä kertovan raportoinnin mukaan vaarantunut Muse-istunto selvitti käyttäjään liitetyn, Barcelonassa olleen iPhonen sijainnin ja käynnisti puhelimella Bluetooth Low Energy -laitteiden etsinnän. Nämä olivat esimerkissä kuvatut toimet; ne eivät osoita, että kaikkia Muselle mahdollisesti annettuja oikeuksia olisi käytetty. 9
Laajempi huoli liittyi avustajalle jo myönnettyihin pääsyoikeuksiin. Jos hyökkääjä saisi Muse-tilin tunnisteen, hän voisi mahdollisesti hyödyntää sen kautta käyttäjän liittämiä tilejä ja laitteita. Kuluttajalle kysymys on siitä, mihin oma avustaja pääsee. Organisaatiolle se on myös näkyvyyskysymys: mitä työntekijän käyttöön ottama avustaja voi tehdä tiedostoissa, palveluissa ja laitteissa? 8
9
19
26
Meta korjasi vian – Amazonin esto oli eri asia
Wardle kertoi myöhemmin Metan korjanneen haavoittuvuuden ja kiitti yhtiötä nopeasta toiminnasta. Myöhemmän raportoinnin mukaan Meta myös poisti sisäisen asetuksen, jonka avulla sanelun kohdetta pystyi vaihtamaan. Wardle kehotti käyttäjiä olemaan asentamatta Musea, mutta käytettävissä olevat lähteet eivät avaa tarkasti hänen perustelujaan tälle neuvolle tai mahdollista arviota tulevista löydöksistä. 28
17
11
Amazonin päätös estää Musella ostosten tekeminen Amazon.comissa oli erillinen kiista, jota ei esitetty reaktiona tähän haavoittuvuuteen. Amazon kertoi Adweekille, ettei Meta ollut ilmoittanut sille Musen toiminnasta kaupassa etukäteen eikä saanut siihen lupaa. Raportoinnin mukaan Amazon piti ongelmana myös sitä, ettei avustaja tunnistautunut asioidessaan sivustolla. 22
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Meta Musen saneluasetus saattoi paljastaa tilin kirjautumistunnisteen"?
Patrick Wardlen löytämässä haavoittuvuudessa Macilla jo toimiva ohjelma pystyi muuttamaan Musen sanelun kohdetta ilman erityisiä macOS oikeuksia.
What are the key points to validate first?
Patrick Wardlen löytämässä haavoittuvuudessa Macilla jo toimiva ohjelma pystyi muuttamaan Musen sanelun kohdetta ilman erityisiä macOS oikeuksia. Uudelleenohjaus saattoi paljastaa sanelun sisällön ja Muse tilin todentamiseen käytettävän tunnisteen.
What should I do next in practice?
Wardlen esimerkissä vaarantunut Muse istunto selvitti liitetyn iPhonen sijainnin ja käynnisti sillä Bluetooth Low Energy laitteiden etsinnän.
Sources
theregister.comMeta Muse AI app flaw lets local malware redirect dictation traffic
malwarebytes.comMeta's Muse AI assistant has a zero-day that can turn it into a Mac ...
9to5mac.comSecurity Bite: The last 24 hours at Meta were "not-a-musing" - 9to5Mac
x.comit's trivial to turn Muse into the ultimate backdoor 💀 ...