Muse के मैक ऐप में खामी: बोलकर दिए गए निर्देशों से अकाउंट टोकन तक पहुंचने का रास्ता

Meta के AI सहायक Muse में मिली खामी की अहम बात यह थी कि हमलावर को पहले मैक पर कोड चलाने की क्षमता चाहिए थी। सुरक्षा शोधकर्ता Patrick Wardle के not-a-mused नामक प्रयोग ने दिखाया कि ऐसा कोड Muse की डिक्टेशन सेटिंग बदलकर ट्रैफिक हमलावर के सर्वर की ओर भेज सकता था और संभवतः अकाउंट की पहचान सत्यापित करने वाला टोकन हासिल कर सकता था। यह खामी अपने आप दूर से मैक में घुसने का तरीका नहीं थी। 811

डिक्टेशन से टोकन तक रास्ता

Muse की अप्रकाशित सेटिंग endo_voyager_dictation_endpoint तय करती थी कि बोलकर दिया गया निर्देश लिखित रूप में बदलने के लिए किस सर्वर पर जाएगा। Wardle ने पाया कि मैक पर स्थानीय रूप से चल रहा ऐप या Terminal कमांड इसे बिना विशेष macOS अनुमति के बदल सकता था। इसके बाद, यदि उपयोगकर्ता डिक्टेशन इस्तेमाल करता, तो उसका अगला बोला गया निर्देश Meta के बजाय हमलावर के सर्वर पर जा सकता था। इससे आवाज़ वाला ट्रैफिक और अकाउंट का प्रमाणीकरण टोकन उजागर होने का जोखिम था। यह Muse की हर बातचीत को अपने आप सुन लेने वाली खामी नहीं थी। 7828

प्रदर्शन में क्या हुआ—और जोखिम कितना बड़ा था?

Wardle के प्रदर्शन पर आई रिपोर्ट के मुताबिक, प्रभावित Muse सत्र के ज़रिये बार्सिलोना में मौजूद एक जुड़े हुए iPhone की लोकेशन प्राप्त की गई और उस फोन पर Bluetooth Low Energy स्कैन शुरू किया गया। ये दिखाई गई विशिष्ट कार्रवाइयां हैं; इनसे यह साबित नहीं होता कि Muse को मिली हर अनुमति इस्तेमाल की गई थी। बड़ी चिंता यह थी कि टोकन हासिल करने वाला व्यक्ति Muse के माध्यम से उन खातों और उपकरणों तक पहुंचने की कोशिश कर सकता था जिनकी अनुमति मालिक पहले ही सहायक को दे चुका था। 91926

यही बात घरेलू उपयोगकर्ताओं और संगठनों, दोनों के लिए मायने रखती है: सीमित अनुमति वाला स्थानीय प्रोग्राम ऐसे सहायक तक पहुंच का रास्ता बन सकता था जिसकी पहुंच कहीं व्यापक हो। किसी संगठन के लिए सवाल सिर्फ यह नहीं है कि कर्मचारी ने Muse इंस्टॉल किया था या नहीं, बल्कि यह भी है कि उसे किन फाइलों, सेवाओं और उपकरणों तक पहुंच दी गई थी। 8919

Meta का सुधार और Amazon का अलग विवाद

Wardle ने बाद में कहा कि Meta ने खामी ठीक कर दी है और तेज़ सुधार के लिए कंपनी को धन्यवाद दिया। बाद की रिपोर्टिंग के अनुसार, Meta ने वह आंतरिक सेटिंग भी हटा दी जिससे डिक्टेशन का गंतव्य बदला जा सकता था। Wardle ने उपयोगकर्ताओं से Muse इंस्टॉल न करने को कहा था, हालांकि उपलब्ध विवरण उस सलाह का विस्तृत कारण या भविष्य में नई खामियां मिलने के बारे में कोई निश्चित भविष्यवाणी स्थापित नहीं करते। 281711

Amazon ने Muse को अपनी साइट पर खरीदारी करने से भी रोका, लेकिन इस फैसले को डिक्टेशन वाली खामी की प्रतिक्रिया के तौर पर पेश नहीं किया गया था। Amazon ने Adweek से कहा कि Meta ने उसे Muse की खरीदारी संबंधी गतिविधि की पूर्व जानकारी नहीं दी थी और न ही इसकी अनुमति ली थी। रिपोर्टिंग के मुताबिक, Amazon को यह भी आपत्ति थी कि साइट पर खरीदारी करते समय एजेंट अपनी पहचान नहीं बताता था। 2224