AnswersPublished20 sources
איך הגדרת הכתבה ב־Muse הפכה קוד שרץ על המק לסיכון לחשבון
תהליך שכבר רץ על מק יכול היה לשנות ללא הרשאות מיוחדות את יעד ההכתבה של Muse. שימוש בהכתבה לאחר השינוי עלול היה לחשוף את הפקודה הקולית ואת אסימון ההתחברות לחשבון.
פורסם על ידינערך באמצעות GPT-6 Solהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- תהליך שכבר רץ על מק יכול היה לשנות ללא הרשאות מיוחדות את יעד ההכתבה של Muse. שימוש בהכתבה לאחר השינוי עלול היה לחשוף את הפקודה הקולית ואת אסימון ההתחברות לחשבון.
- בהדגמה של וורדל, הפעלה של Muse לאחר הפשרה אפשרה לקבל מיקום של אייפון מקושר בברצלונה ולהפעיל בו סריקת Bluetooth.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
הבעיה לא הייתה שמישהו יכול לפרוץ למק מרחוק דרך Muse. כדי לנצל את הפרצה, היה צורך בקוד שכבר פועל על המחשב — למשל אפליקציה מקומית או פקודה ב־Terminal — ובכך שהמשתמש יכתיב פקודה קולית לעוזר. חוקר האבטחה פטריק וורדל הציג הוכחת היתכנות בשם not-a-mused שהדגימה את מסלול התקיפה הזה. 8
11
שינוי קטן בהגדרה, חשיפה גדולה יותר
ב־Muse למק הייתה הגדרה לא מתועדת בשם endo_voyager_dictation_endpoint, שקבעה לאן יישלחו פקודות מוכתבות לצורך תמלול. וורדל מצא שתהליך מקומי יכול לשנות אותה בלי הרשאות macOS מיוחדות. אם היעד הוחלף בשרת בשליטת תוקף, הפקודה הקולית הבאה שהמשתמש יכתיב תישלח אליו במקום ליעד של מטא. כך עלולים להיחשף גם תוכן ההכתבה וגם אסימון המשמש לאימות חשבון Muse. זו אינה דרך ליירט באופן פסיבי את כל השיחות עם העוזר. 7
8
28
מה הוכח — ומהו הסיכון הרחב יותר
לפי הדיווח על ההדגמה של וורדל, הפעלה של Muse לאחר הפשרה השיגה את מיקומו של אייפון מקושר בברצלונה והחלה בו סריקת Bluetooth Low Energy. אלה הפעולות המסוימות שדווח כי הודגמו; אין בכך הוכחה שכל הרשאה שניתנה ל־Muse נוצלה. החשש הרחב הוא שמי שמשיג את אסימון החשבון עשוי לפעול דרך העוזר ולהסתמך על הגישה שהמשתמש כבר העניק לו לחשבונות ולמכשירים מקושרים. 9
19
26
עבור משתמשים וארגונים, הלקח אינו רק לבדוק אילו תוכנות רצות על המק. חשוב להבין גם לאילו קבצים, שירותים ומכשירים עוזר AI שהותקן במחשב יכול להגיע בהרשאות שכבר ניתנו לו. 8
9
19
התיקון של מטא — והחסימה הנפרדת של אמזון
וורדל מסר בהמשך שמטא תיקנה את הפרצה והודה לה על הטיפול המהיר. לפי דיווח מאוחר יותר, החברה גם הסירה את ההגדרה הפנימית שאפשרה לשנות את יעד ההכתבה. וורדל המליץ שלא להתקין את Muse, אך המקורות שסופקו אינם מבססים הסבר מפורט להמלצה הזאת או תחזית מסוימת לגבי פרצות עתידיות. 28
17
11
בנפרד, אמזון חסמה את Muse מקניות באתר שלה. החסימה לא הוצגה כתגובה לפרצת האבטחה: אמזון אמרה ל־Adweek שמטא לא הודיעה לה מראש על פעילות הקניות של Muse ולא קיבלה לכך אישור. לפי דיווח נוסף, אמזון התנגדה גם לכך שהעוזר ניגש לאתר בלי להזדהות ככזה. 22
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "איך הגדרת הכתבה ב־Muse הפכה קוד שרץ על המק לסיכון לחשבון"?
תהליך שכבר רץ על מק יכול היה לשנות ללא הרשאות מיוחדות את יעד ההכתבה של Muse. שימוש בהכתבה לאחר השינוי עלול היה לחשוף את הפקודה הקולית ואת אסימון ההתחברות לחשבון.
What are the key points to validate first?
תהליך שכבר רץ על מק יכול היה לשנות ללא הרשאות מיוחדות את יעד ההכתבה של Muse. שימוש בהכתבה לאחר השינוי עלול היה לחשוף את הפקודה הקולית ואת אסימון ההתחברות לחשבון. בהדגמה של וורדל, הפעלה של Muse לאחר הפשרה אפשרה לקבל מיקום של אייפון מקושר בברצלונה ולהפעיל בו סריקת Bluetooth.
Sources
theregister.comMeta Muse AI app flaw lets local malware redirect dictation traffic
malwarebytes.comMeta's Muse AI assistant has a zero-day that can turn it into a Mac ...
9to5mac.comSecurity Bite: The last 24 hours at Meta were "not-a-musing" - 9to5Mac
x.comit's trivial to turn Muse into the ultimate backdoor 💀 ...