Meta ha avviato nelle scorse ore la distribuzione di una patch nell’app del suo assistente AI agentico Muse per macOS: non ci sono novità funzionali, si limita a chiudere una falla zero-day piuttosto insidiosa, che sostanzialmente esponeva il computer ad attacchi. Il problema è stato individuato dal ricercatore di sicurezza Patrick Wardle e risolto dall’azienda poche ore dopo la pubblicazione della segnalazione. Il problema risiedeva in un’impostazione non documentata di Muse relativa alla trascrizione vocale.
Un’applicazione installata in locale sul Mac poteva modificare questa configurazione e indirizzare l’elaborazione delle trascrizioni verso un server esterno. In questo modo era possibile intervenire sul funzionamento dell’agente e, potenzialmente, ottenere accesso all’account Muse dell’utente. Secondo i test condotti da Wardle, la vulnerabilità esisteva anche in virtù di determinate scelte progettuali fatte da Meta nello sviluppo del prodotto; in particolare, i comandi dettati a Muse vengono elaborati nel cloud anziché direttamente sul dispositivo e qualsiasi applicazione poteva intervenire sulle impostazioni non documentate dell’agente.Wardle è riuscito a convincere Muse a scattare foto e addirittura creare file, spesso senza che il legittimo utente ricevesse alcun tipo di notifica che certe operazioni stavano avvenendo. Meta ha comunque ridimensionato il rischio concreto della vulnerabilità, sottolineando che non si trattava di un attacco remoto: per sfruttarla era infatti necessario che il sistema fosse già compromesso - per esempio se l’hacker aveva accesso diretto al computer della vittima, o se aveva indotto l’utente a scaricare l’app infetta che avrebbe modificato l’indirizzo del server di destinazione per l’elaborazione dei comandi vocali.
Il miglior smartphone pieghevole del momento? Samsung Galaxy Z Flip 7, compralo al miglior prezzo da Amazon Marketplace a 708 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it
Articoli Correlati
- Il prossimo iPhone Pro sarà senza bordi?
- L’app di iSpazio si aggiorna alla 5.10.2: AppyDeals nel menu, screenshot delle app e già pronta per iPhone Duo!
- Google Pixel, l'icona "dinamica" dell'app My Pixel in arrivo anche sui vecchi modelli
- Citroen OUTDOOR, il nuovo allestimento top di gamma: la parola d’ordine è avventura
- Sfida tra pieghevoli: Motorola Razr Fold vs Honor Magic V6 | Video
- Samsung, aggiornamento fallato manda KO i frigoriferi: cibo da buttare
- Jeremy Clarkson vende le sue storiche Alfa Romeo e Lancia: motivo oscuro
- Vodafone down, si moltiplicano le segnalazioni di disservizio
- Xiaomi 18 Pro e Pro Max ufficiali: doppio display e versione trasparente | Prezzi
- McLaren si rinnova: svelata la nuova identità del marchio
