Ερευνητής ανακάλυψε κενό ασφαλείας zero-day στην εφαρμογή Muse της Meta

6 πηγές
theregister.com
  • Ο ερευνητής ασφαλείας Patrick Wardle δημοσίευσε μια απόδειξη ιδέας (proof-of-concept) που δείχνει πώς μια τοπική διεργασία χωρίς προνόμια μπορεί να υποκλέψει το σημείο εισόδου υπαγόρευσης του Muse της Meta στο macOS.
  • Το κενό αναβαθμίζει τα προνόμια τοπικού κακόβουλου λογισμικού εκμεταλλευόμενο την ευρεία πρόσβαση του Muse στο σύστημα, η οποία περιλαμβάνει άδειες για μικρόφωνο, κάμερα, δίσκο και ημερολόγιο στο macOS της Apple .
  • Η αποκάλυψη προστίθεται στον αυξανόμενο έλεγχο του Muse, το οποίο σύμφωνα με κριτικούς πιέζει επιθετικά τους χρήστες να συνδέσουν δεδομένα email και τραπεζικών λογαριασμών, ενώ κάποτε διάβασε ιδιωτικές ειδοποιήσεις χωρίς να του ζητηθεί.
Πηγές (6)
  1. 1 Meta Muse AI app flaw lets local malware redirect dictation traffic www.theregister.com
  2. 2 Muse, Meta's extraordinarily privileged AI assistant, has a serious 0-day arstechnica.com
  3. 3 Muse reportedly read private notifications without permission dataconomy.com
  4. 4 Meta Muse: AI assistant doesn't know how it works exactly www.secnews.gr
  5. 5 Meta’s Muse AI agent faces security scare, raises alarms over AI agent safety cryptobriefing.com
  6. 6 It has been pointed out that Meta's AI agent 'Muse' is reading messages that it has not authorized. gigazine.net
Ετικέτες
Share

Σχετικά Άρθρα