Un sistema di intelligenza artificiale costruito a partire da un modello GLM di Z.ai liberamente scaricabile e modificabile ha aiutato alcuni ricercatori a individuare una serie di vulnerabilità che, una volta combinate, permettevano di accedere da remoto alla fotocamera e alla galleria fotografica di uno smartphone mentre c'era aperto TikTok.
La vicenda è stata ricostruita dal Washington Post, che ha visionato un video della dimostrazione e le comunicazioni tra la società di sicurezza DepthFirst e TikTok. C’è però una precisazione importante: non è stato violato l’account di un utente reale, dunque nessun dato personale risulta compromesso. Si è trattato di una prova controllata condotta dai ricercatori. DepthFirst aveva modificato pesantemente un modello GLM della cinese Z.ai e lo aveva collegato ad altri strumenti per creare un agente specializzato nella ricerca di vulnerabilità.
È stato questo sistema a trovare le falle all’interno di un componente open source utilizzato da TikTok. I ricercatori le hanno poi concatenate fino a ottenere l’accesso a fotocamera e rullino fotografico sul dispositivo di test. DepthFirst ha segnalato le vulnerabilità attraverso il programma bug bounty di TikTok. La piattaforma ha confermato che il problema era stato comunicato mesi prima e corretto rapidamente, aggiungendo di non avere prove che sia mai stato sfruttato contro utenti reali.
Miglior smartphone rapporto qualità prezzo fascia media? Motorola Edge 60 Pro, in offerta oggi da eBay a 381 euro oppure da Amazon Marketplace a 437 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it
Articoli Correlati
- Tim Cook incontra Ursula von der Leyen: sul tavolo la legge UE che vuole limitare i social ai minori
- Eight Sleep Pod 6, il coprimaterasso smart si aggiorna: arriva in Italia da 2.398 euro
- Meta corregge una falla insidiosa nell'app per Mac di Muse AI
- Galaxy Z Fold8 Ultra a 1.400?, Kindle Scribe, cuffie Sennheiser e altro: le migliori offerte del 23 settembre
- MG paga il bollo su due modelli: la promozione anticipa il vantaggio del 2027
- Lettori CD hi-fi in difficoltà: mancano i meccanismi per costruirli
- OPPO Enco Buds3 Pro a 29? su Amazon: 54 ore di autonomia al nuovo minimo storico
- Streaming musica, in arrivo le esclusive temporanee per gli utenti Premium
- Qualcuno ha trasformato un Mac mini in una specie di console portatile
- Detriti spaziali, l?ESA avverte: alcune orbite potrebbero diventare inutilizzabili
