ช่องโหว่ Muse บน Mac: เปลี่ยนปลายทางเสียงพูด เสี่ยงถูกยึดบัญชีได้อย่างไร

ประเด็นสำคัญของช่องโหว่ not-a-mused ที่แพทริก วอร์เดิล (Patrick Wardle) สาธิต ไม่ใช่การเจาะ Mac จากอินเทอร์เน็ตโดยตรง แต่คือการที่โค้ดซึ่ง รันอยู่บน Mac ของผู้ใช้แล้ว สามารถเปลี่ยนจุดหมายของคำสั่งเสียงที่ส่งจาก Muse ไปถอดเสียงได้ หากผู้ใช้สั่งงานด้วยเสียงหลังจากนั้น ข้อมูลอาจถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี และอาจเปิดเผยโทเคนที่ใช้ยืนยันตัวตนบัญชี Muse 811

เปลี่ยนการตั้งค่าเพียงจุดเดียว เสียงพูดไปผิดเซิร์ฟเวอร์

Muse มีการตั้งค่าที่ไม่ได้เปิดเผยชื่อ endo_voyager_dictation_endpoint สำหรับกำหนดว่าจะส่งคำสั่งเสียงไปที่ใด วอร์เดิลพบว่าแอปหรือคำสั่ง Terminal ที่ทำงานอยู่บน Mac สามารถแก้ค่านี้ได้โดยไม่ต้องขอสิทธิ์พิเศษจาก macOS ผู้โจมตีที่มีโค้ดอยู่ในเครื่องจึงอาจเปลี่ยนปลายทางจากเซิร์ฟเวอร์ของ Meta เป็นเซิร์ฟเวอร์ของตน เพื่อรับข้อมูลเสียงและข้อมูลยืนยันตัวตนที่ส่งไปพร้อมกัน 7828

เงื่อนไขนี้สำคัญ: ต้องมีโค้ดของผู้โจมตีรันอยู่บน Mac และ ผู้ใช้ต้องใช้ฟีเจอร์สั่งงานด้วยเสียง ช่องโหว่นี้ไม่ได้หมายความว่าคนนอกจะดักทุกบทสนทนากับ Muse ได้เอง หรือใช้มันเจาะเข้า Mac จากระยะไกลโดยไม่ต้องมีช่องทางอื่น 7828

การสาธิตไปถึง iPhone ได้ แต่ไม่ได้พิสูจน์ว่าทุกสิทธิ์ถูกใช้

รายงานเกี่ยวกับการสาธิตระบุว่าเซสชัน Muse ที่ถูกควบคุมสามารถขอตำแหน่งของ iPhone ที่เชื่อมต่ออยู่ในบาร์เซโลนา และเริ่มการสแกน Bluetooth Low Energy บนอุปกรณ์นั้น นี่คือสิ่งที่มีรายงานว่าเกิดขึ้นจริงในการสาธิต ไม่ใช่หลักฐานว่าผู้โจมตีได้ใช้ทุกสิทธิ์ที่ Muse อาจได้รับ 91926

ความเสี่ยงที่กว้างกว่าคือ หากได้โทเคนบัญชี ผู้โจมตีอาจสั่งงานผ่าน Muse โดยอาศัยการเข้าถึงบัญชี ไฟล์ หรืออุปกรณ์ที่เจ้าของเคยอนุญาตให้ผู้ช่วยนี้ไว้แล้ว สำหรับผู้ใช้และองค์กร คำถามจึงไม่ได้มีเพียงว่าเครื่องติดมัลแวร์หรือไม่ แต่รวมถึง Muse บนเครื่องนั้นเข้าถึงอะไรได้บ้าง 8919

Meta แก้แล้ว; กรณี Amazon เป็นอีกเรื่องหนึ่ง

วอร์เดิลกล่าวภายหลังว่า Meta แก้ช่องโหว่แล้วและขอบคุณบริษัทที่ดำเนินการรวดเร็ว รายงานเพิ่มเติมระบุว่า Meta นำการตั้งค่าภายในที่เปิดให้เปลี่ยนปลายทางการถอดเสียงออกด้วย วอร์เดิลเคยแนะนำว่าไม่ควรติดตั้ง Muse แต่ข้อมูลที่มีไม่ได้อธิบายเหตุผลของคำแนะนำนั้นอย่างละเอียด หรือยืนยันคำคาดการณ์เฉพาะเจาะจงเกี่ยวกับช่องโหว่ในอนาคต 281711

ส่วนที่ Amazon บล็อกไม่ให้ Muse ซื้อสินค้าบนเว็บไซต์ของตนนั้น ไม่ได้ถูกระบุว่าเป็นการตอบสนองต่อช่องโหว่นี้ Amazon บอก Adweek ว่า Meta ไม่ได้แจ้งล่วงหน้าหรือได้รับอนุญาตให้ Muse เข้าไปซื้อสินค้า ขณะที่อีก report ระบุว่า Amazon คัดค้านการที่เอเจนต์เข้าเว็บไซต์โดยไม่แสดงตัว 2224