Meta Muse, cosa sappiamo delle vulnerabilità segnalate

Una vulnerabilità segnalata in Muse, l’agente di intelligenza artificiale di Meta, avrebbe potuto consentire a un aggressore di raggiungere l’ambiente cloud dedicato a un utente, che può contenere email e file. Meta sta aggiungendo nell’app un avviso di sicurezza più chiaro, ma le informazioni pubbliche non descrivono il meccanismo tecnico della falla né indicano quale azione avrebbe dovuto compiere l’utente. 118

Questa segnalazione è distinta da una vulnerabilità già resa nota nell’app di Muse per Mac. Il ricercatore Patrick Wardle ha mostrato che un processo già in esecuzione sul Mac poteva reindirizzare il traffico della dettatura e potenzialmente acquisire dati di autenticazione. Si tratta di due problemi diversi, da non confondere in un unico scenario di attacco. 71013

Che cosa avrebbe potuto esporre la vulnerabilità cloud

Secondo quanto riferito da Reuters sulla base di un’inchiesta di The Information, la vulnerabilità è stata segnalata a Meta tramite il suo programma di bug bounty, che premia chi comunica le falle di sicurezza. Avrebbe potuto permettere l’accesso alla macchina virtuale dedicata dell’utente: un ambiente cloud personale associato all’account, in cui possono essere conservati dati come email e file. 118

Le notizie disponibili non spiegano come si sarebbe potuta sfruttare la falla. In particolare, non dimostrano che il vettore fosse un link malevolo, che l’utente dovesse cliccare o approvare qualcosa, né che fossero esposte comunicazioni o sessioni attive. Questi dettagli non vanno dedotti dalla vulnerabilità distinta dell’app per Mac.

Reuters riferisce che Meta sta introducendo in Muse un avviso di sicurezza più chiaro. Le informazioni pubbliche non precisano se questa sia l’unica modifica, se la vulnerabilità sottostante sia stata corretta o quanti utenti possano essere stati coinvolti. 1

Come funzionava la falla separata dell’app per Mac

La scoperta di Wardle riguardava l’app di Muse per macOS e presupponeva che sul Mac fosse già in esecuzione del codice. Secondo le ricostruzioni, un’app locale o un comando, anche senza privilegi speciali, poteva modificare un’impostazione non documentata di Muse che controllava la destinazione del traffico della dettatura. In questo modo, le richieste dettate potevano essere indirizzate altrove rispetto al servizio di Meta, con il rischio di esporre dati di autenticazione. 1013

Non si trattava, quindi, di un attacco che partiva semplicemente dall’invio di un link: sul Mac doveva già essere presente un processo locale. Lo scenario descritto riguardava inoltre l’uso della dettatura in Muse. Secondo quanto riportato, Meta ha corretto questa falla rimuovendo l’impostazione dalle versioni di produzione dell’app. 710

Perché i permessi estesi degli agenti aumentano i rischi

Muse può collegarsi a servizi come email e app di messaggistica; l’app per Mac può inoltre ricevere permessi per accedere a risorse come file, microfono, fotocamera, posizione e calendario. 911 Un compromesso dell’agente può quindi avere conseguenze più ampie: chi riuscisse a controllarlo o a sottrarne i dati di autenticazione potrebbe tentare di abusare degli accessi che l’utente gli ha già concesso.

La dimostrazione di Wardle illustra questo rischio, ma non chiarisce l’impatto né il metodo di sfruttamento della vulnerabilità cloud segnalata separatamente. 710

La conclusione pratica è distinguere ciò che è stato descritto da ciò che ancora non è noto. Per il problema locale dell’app per Mac è stato illustrato un meccanismo ed è stata riportata una correzione. La segnalazione più recente riguarda invece un possibile accesso all’ambiente cloud e la modifica dell’avviso di sicurezza di Meta, ma lascia senza risposta le domande sul percorso d’attacco, sull’eventuale interazione richiesta all’utente e sulla correzione della falla. 1718