AnswersPublished20 sources
Celah Muse untuk Mac: Bagaimana tetapan dikte boleh mendedahkan akaun
Proses yang sudah berjalan pada Mac boleh menukar destinasi dikte Muse tanpa kebenaran khas macOS, lalu berpotensi mendedahkan audio dan token akaun. Dalam demonstrasi yang dilaporkan, sesi Muse yang terjejas memperoleh lokasi iPhone terpaut di Barcelona dan memulakan imbasan Bluetooth Tenaga Rendah.
Diterbitkan olehDisunting dengan GPT-6 SolImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Proses yang sudah berjalan pada Mac boleh menukar destinasi dikte Muse tanpa kebenaran khas macOS, lalu berpotensi mendedahkan audio dan token akaun.
- Dalam demonstrasi yang dilaporkan, sesi Muse yang terjejas memperoleh lokasi iPhone terpaut di Barcelona dan memulakan imbasan Bluetooth Tenaga Rendah.
- Meta telah membaiki celah itu. Keputusan Amazon menyekat Muse daripada membeli belah di laman webnya ialah isu berasingan, bukan respons yang dinyatakan terhadap celah keselamatan tersebut.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Celah keselamatan dalam Muse untuk Mac bukan bermakna seseorang boleh terus menceroboh Mac dari jauh. Syaratnya lebih khusus: penyerang perlu mempunyai kod yang sudah berjalan pada Mac pengguna, kemudian pengguna perlu menggunakan fungsi dikte Muse. Dalam keadaan itu, tetapan aplikasi boleh diubah supaya arahan suara dihantar ke pelayan penyerang, bukannya destinasi Meta. 7
8
28
Daripada arahan suara kepada risiko pengambilalihan akaun
Penyelidik keselamatan Patrick Wardle menamakan bukti konsepnya not-a-mused. Beliau mendapati aplikasi setempat atau perintah Terminal boleh mengubah tetapan Muse yang tidak didokumenkan, endo_voyager_dictation_endpoint, tanpa kebenaran khas macOS. Tetapan itu menentukan ke mana arahan yang didikte dihantar untuk ditranskripsikan. Jika dialihkan, trafik suara tersebut dan token yang digunakan untuk mengesahkan akaun Muse berpotensi terdedah kepada penyerang. Ini bukan kaedah untuk memintas semua perbualan Muse secara pasif. 7
8
11
28
Risikonya tidak terhenti pada rakaman suara. Menurut laporan tentang demonstrasi Wardle, sesi Muse yang terjejas memperoleh lokasi sebuah iPhone terpaut di Barcelona dan memulakan imbasan Bluetooth Tenaga Rendah pada peranti itu. Itulah tindakan khusus yang dilaporkan—bukan bukti bahawa setiap keupayaan atau kebenaran Muse telah digunakan. Kebimbangan yang lebih luas ialah pemegang token akaun mungkin dapat bertindak melalui Muse menggunakan akses kepada akaun dan peranti yang telah diberikan oleh pemiliknya. 9
19
26
Bagi pengguna dan organisasi, persoalan penting bukan sekadar sama ada Muse dipasang, tetapi juga fail, perkhidmatan dan peranti yang boleh dicapai melalui akses yang diberikan kepada pembantu itu. Celah pada tetapan setempat boleh menjadikan jangkauan tersebut lebih berisiko jika Mac sudah dijangkiti perisian hasad. 8
9
19
Meta membaiki celah; sekatan Amazon isu berasingan
Wardle kemudian berkata Meta telah membaiki pepijat itu dan berterima kasih atas tindakan pantas syarikat tersebut. Laporan susulan menyatakan Meta turut membuang tetapan dalaman yang membolehkan destinasi dikte diubah. Wardle juga menggesa pengguna supaya tidak memasang Muse, tetapi sumber yang tersedia tidak menjelaskan secara terperinci alasan di sebalik nasihat itu atau sebarang ramalan khusus tentang penemuan akan datang. 28
17
11
Dalam perkembangan berasingan, Amazon menyekat Muse daripada membeli-belah di laman webnya. Amazon tidak menyatakan sekatan itu sebagai respons kepada celah dikte ini. Amazon memberitahu Adweek bahawa Meta tidak memaklumkan atau mendapatkan kebenaran untuk aktiviti membeli-belah Muse; laporan lain menyebut bantahan bahawa ejen itu mengakses laman web Amazon tanpa mengenal pasti dirinya. 22
24
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Celah Muse untuk Mac: Bagaimana tetapan dikte boleh mendedahkan akaun"?
Proses yang sudah berjalan pada Mac boleh menukar destinasi dikte Muse tanpa kebenaran khas macOS, lalu berpotensi mendedahkan audio dan token akaun.
What are the key points to validate first?
Proses yang sudah berjalan pada Mac boleh menukar destinasi dikte Muse tanpa kebenaran khas macOS, lalu berpotensi mendedahkan audio dan token akaun. Dalam demonstrasi yang dilaporkan, sesi Muse yang terjejas memperoleh lokasi iPhone terpaut di Barcelona dan memulakan imbasan Bluetooth Tenaga Rendah.
What should I do next in practice?
Meta telah membaiki celah itu. Keputusan Amazon menyekat Muse daripada membeli belah di laman webnya ialah isu berasingan, bukan respons yang dinyatakan terhadap celah keselamatan tersebut.
Sources
9to5mac.comSecurity Bite: The last 24 hours at Meta were "not-a-musing" - 9to5Mac
theregister.comMeta Muse AI app flaw lets local malware redirect dictation traffic
x.comit's trivial to turn Muse into the ultimate backdoor 💀 ...
malwarebytes.comMeta's Muse AI assistant has a zero-day that can turn it into a Mac ...