В ИИ-ассистенте Meta Muse обнаружили уязвимость нулевого дня
Проблема позволяет локальным приложениям и командам в терминале получить токен доступа к Muse и полный контроль над аккаунтом ассистента. Amazon уже начал блокировать Muse на своём сайте.
В macOS-приложении ИИ-ассистента Muse от Meta обнаружили уязвимость нулевого дня, которая позволяет локально запущенным приложениям и командам в терминале получить токен аутентификации пользователя. С этим токеном злоумышленник может полностью контролировать аккаунт Muse.
Muse появился несколько недель назад. Ассистент может записывать пользователя на приём, заполнять формы, работать со службой поддержки, совершать покупки, создавать изображения и документы, а также подключаться к приложениям и сервисам. Он также получает доступ к WhatsApp, электронной почте, календарю и аккаунтам в соцсетях пользователя.
Для такой работы владельцу устройства необходимо предоставить Muse доступ к своим учётным записям и разрешения macOS на использование ряда защищённых ресурсов, включая запись файлов, микрофон, камеру, геолокацию и календарь. Meta заявляла, что Muse создан с приоритетом приватности и безопасности.
Как выяснило Ars Technica, разработчики Muse разрешили любому локально установленному приложению или выполненному коду менять длинный список незадокументированных настроек ассистента — независимо от разрешений macOS у этого приложения или процесса. Большинство таких параметров безобидны, например настройка тёмного режима. Однако один из них задаёт адрес сервера, на котором выполняется транскрибация.
В обычном режиме эта операция идёт через сервер Meta. Атакующий может подменить адрес на собственный сервер и тем самым получить токен, подтверждающий вход пользователя в Muse. Издание отмечает, что из-за этого механизма стандартные ограничения macOS на доступ к защищённым ресурсам фактически обходятся.
Кроме того, в воскресенье Amazon начал блокировать Muse на своём сайте. Ars Technica не приводит причин и деталей этой блокировки.