คำตอบเผยแพร่แล้ว20 แหล่งที่มา
ช่องโหว่ Muse บน Mac: เปลี่ยนปลายทางเสียงพูด เสี่ยงถูกยึดบัญชีได้อย่างไร
ช่องโหว่ทำให้โปรแกรมที่รันอยู่บน Mac เปลี่ยนปลายทางคำสั่งเสียงของ Muse ได้โดยไม่ต้องมีสิทธิ์พิเศษ และอาจทำให้ข้อมูลเสียงกับโทเคนบัญชีรั่วไหล การสาธิตแสดงให้เห็นว่าเซสชัน Muse ที่ถูกควบคุมสามารถขอตำแหน่ง iPhone ที่เชื่อมต่อและเริ่มสแกนบลูทูธได้ ก่อนที่ Meta จะแก้ช่องโหว่
เผยแพร่โดยแก้ไขด้วย GPT-6 Solรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- ช่องโหว่ทำให้โปรแกรมที่รันอยู่บน Mac เปลี่ยนปลายทางคำสั่งเสียงของ Muse ได้โดยไม่ต้องมีสิทธิ์พิเศษ และอาจทำให้ข้อมูลเสียงกับโทเคนบัญชีรั่วไหล
- การสาธิตแสดงให้เห็นว่าเซสชัน Muse ที่ถูกควบคุมสามารถขอตำแหน่ง iPhone ที่เชื่อมต่อและเริ่มสแกนบลูทูธได้ ก่อนที่ Meta จะแก้ช่องโหว่
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the zero-day vulnerability Patrick Wardle found in the Mac version of Meta’s Muse AI assistant, how could malware already running o. Article summary: Patrick Wardle found a local privilege-boundary flaw in Muse for Mac: an ordinary process could change an undocumented dictation setting and redirect traffic meant for Meta to an attacker-controlled server. His proof of . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ประเด็นสำคัญของช่องโหว่ not-a-mused ที่แพทริก วอร์เดิล (Patrick Wardle) สาธิต ไม่ใช่การเจาะ Mac จากอินเทอร์เน็ตโดยตรง แต่คือการที่โค้ดซึ่ง รันอยู่บน Mac ของผู้ใช้แล้ว สามารถเปลี่ยนจุดหมายของคำสั่งเสียงที่ส่งจาก Muse ไปถอดเสียงได้ หากผู้ใช้สั่งงานด้วยเสียงหลังจากนั้น ข้อมูลอาจถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี และอาจเปิดเผยโทเคนที่ใช้ยืนยันตัวตนบัญชี Muse 8
11
เปลี่ยนการตั้งค่าเพียงจุดเดียว เสียงพูดไปผิดเซิร์ฟเวอร์
Muse มีการตั้งค่าที่ไม่ได้เปิดเผยชื่อ endo_voyager_dictation_endpoint สำหรับกำหนดว่าจะส่งคำสั่งเสียงไปที่ใด วอร์เดิลพบว่าแอปหรือคำสั่ง Terminal ที่ทำงานอยู่บน Mac สามารถแก้ค่านี้ได้โดยไม่ต้องขอสิทธิ์พิเศษจาก macOS ผู้โจมตีที่มีโค้ดอยู่ในเครื่องจึงอาจเปลี่ยนปลายทางจากเซิร์ฟเวอร์ของ Meta เป็นเซิร์ฟเวอร์ของตน เพื่อรับข้อมูลเสียงและข้อมูลยืนยันตัวตนที่ส่งไปพร้อมกัน 7
8
28
เงื่อนไขนี้สำคัญ: ต้องมีโค้ดของผู้โจมตีรันอยู่บน Mac และ ผู้ใช้ต้องใช้ฟีเจอร์สั่งงานด้วยเสียง ช่องโหว่นี้ไม่ได้หมายความว่าคนนอกจะดักทุกบทสนทนากับ Muse ได้เอง หรือใช้มันเจาะเข้า Mac จากระยะไกลโดยไม่ต้องมีช่องทางอื่น 7
8
28
การสาธิตไปถึง iPhone ได้ แต่ไม่ได้พิสูจน์ว่าทุกสิทธิ์ถูกใช้
รายงานเกี่ยวกับการสาธิตระบุว่าเซสชัน Muse ที่ถูกควบคุมสามารถขอตำแหน่งของ iPhone ที่เชื่อมต่ออยู่ในบาร์เซโลนา และเริ่มการสแกน Bluetooth Low Energy บนอุปกรณ์นั้น นี่คือสิ่งที่มีรายงานว่าเกิดขึ้นจริงในการสาธิต ไม่ใช่หลักฐานว่าผู้โจมตีได้ใช้ทุกสิทธิ์ที่ Muse อาจได้รับ 9
19
26
ความเสี่ยงที่กว้างกว่าคือ หากได้โทเคนบัญชี ผู้โจมตีอาจสั่งงานผ่าน Muse โดยอาศัยการเข้าถึงบัญชี ไฟล์ หรืออุปกรณ์ที่เจ้าของเคยอนุญาตให้ผู้ช่วยนี้ไว้แล้ว สำหรับผู้ใช้และองค์กร คำถามจึงไม่ได้มีเพียงว่าเครื่องติดมัลแวร์หรือไม่ แต่รวมถึง Muse บนเครื่องนั้นเข้าถึงอะไรได้บ้าง 8
9
19
Meta แก้แล้ว; กรณี Amazon เป็นอีกเรื่องหนึ่ง
วอร์เดิลกล่าวภายหลังว่า Meta แก้ช่องโหว่แล้วและขอบคุณบริษัทที่ดำเนินการรวดเร็ว รายงานเพิ่มเติมระบุว่า Meta นำการตั้งค่าภายในที่เปิดให้เปลี่ยนปลายทางการถอดเสียงออกด้วย วอร์เดิลเคยแนะนำว่าไม่ควรติดตั้ง Muse แต่ข้อมูลที่มีไม่ได้อธิบายเหตุผลของคำแนะนำนั้นอย่างละเอียด หรือยืนยันคำคาดการณ์เฉพาะเจาะจงเกี่ยวกับช่องโหว่ในอนาคต 28
17
11
ส่วนที่ Amazon บล็อกไม่ให้ Muse ซื้อสินค้าบนเว็บไซต์ของตนนั้น ไม่ได้ถูกระบุว่าเป็นการตอบสนองต่อช่องโหว่นี้ Amazon บอก Adweek ว่า Meta ไม่ได้แจ้งล่วงหน้าหรือได้รับอนุญาตให้ Muse เข้าไปซื้อสินค้า ขณะที่อีก report ระบุว่า Amazon คัดค้านการที่เอเจนต์เข้าเว็บไซต์โดยไม่แสดงตัว 22
24
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ช่องโหว่ Muse บน Mac: เปลี่ยนปลายทางเสียงพูด เสี่ยงถูกยึดบัญชีได้อย่างไร" คืออะไร
ช่องโหว่ทำให้โปรแกรมที่รันอยู่บน Mac เปลี่ยนปลายทางคำสั่งเสียงของ Muse ได้โดยไม่ต้องมีสิทธิ์พิเศษ และอาจทำให้ข้อมูลเสียงกับโทเคนบัญชีรั่วไหล
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ช่องโหว่ทำให้โปรแกรมที่รันอยู่บน Mac เปลี่ยนปลายทางคำสั่งเสียงของ Muse ได้โดยไม่ต้องมีสิทธิ์พิเศษ และอาจทำให้ข้อมูลเสียงกับโทเคนบัญชีรั่วไหล การสาธิตแสดงให้เห็นว่าเซสชัน Muse ที่ถูกควบคุมสามารถขอตำแหน่ง iPhone ที่เชื่อมต่อและเริ่มสแกนบลูทูธได้ ก่อนที่ Meta จะแก้ช่องโหว่
แหล่งที่มา
theregister.comMeta Muse AI app flaw lets local malware redirect dictation traffic
malwarebytes.comMeta's Muse AI assistant has a zero-day that can turn it into a Mac ...
9to5mac.comSecurity Bite: The last 24 hours at Meta were "not-a-musing" - 9to5Mac
x.comit's trivial to turn Muse into the ultimate backdoor 💀 ...