Meta ha avviato nelle scorse ore la distribuzione di una patch nell’app del suo assistente AI agentico Muse per macOS: non ci sono novità funzionali, si limita a chiudere una falla zero-day piuttosto insidiosa, che sostanzialmente esponeva il computer ad attacchi. Il problema è stato individuato dal ricercatore di sicurezza Patrick Wardle e risolto dall’azienda poche ore dopo la pubblicazione della segnalazione. Il problema risiedeva in un’impostazione non documentata di Muse relativa alla trascrizione vocale.
Un’applicazione installata in locale sul Mac poteva modificare questa configurazione e indirizzare l’elaborazione delle trascrizioni verso un server esterno. In questo modo era possibile intervenire sul funzionamento dell’agente e, potenzialmente, ottenere accesso all’account Muse dell’utente. Secondo i test condotti da Wardle, la vulnerabilità esisteva anche in virtù di determinate scelte progettuali fatte da Meta nello sviluppo del prodotto; in particolare, i comandi dettati a Muse vengono elaborati nel cloud anziché direttamente sul dispositivo e qualsiasi applicazione poteva intervenire sulle impostazioni non documentate dell’agente.Wardle è riuscito a convincere Muse a scattare foto e addirittura creare file, spesso senza che il legittimo utente ricevesse alcun tipo di notifica che certe operazioni stavano avvenendo. Meta ha comunque ridimensionato il rischio concreto della vulnerabilità, sottolineando che non si trattava di un attacco remoto: per sfruttarla era infatti necessario che il sistema fosse già compromesso - per esempio se l’hacker aveva accesso diretto al computer della vittima, o se aveva indotto l’utente a scaricare l’app infetta che avrebbe modificato l’indirizzo del server di destinazione per l’elaborazione dei comandi vocali.
Il miglior smartphone pieghevole del momento? Samsung Galaxy Z Flip 7, compralo al miglior prezzo da Amazon Marketplace a 708 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it
Articoli Correlati
- Tim Cook incontra Ursula von der Leyen: sul tavolo la legge UE che vuole limitare i social ai minori
- Eight Sleep Pod 6, il coprimaterasso smart si aggiorna: arriva in Italia da 2.398 euro
- Galaxy Z Fold8 Ultra a 1.400?, Kindle Scribe, cuffie Sennheiser e altro: le migliori offerte del 23 settembre
- MG paga il bollo su due modelli: la promozione anticipa il vantaggio del 2027
- Lettori CD hi-fi in difficoltà: mancano i meccanismi per costruirli
- OPPO Enco Buds3 Pro a 29? su Amazon: 54 ore di autonomia al nuovo minimo storico
- Streaming musica, in arrivo le esclusive temporanee per gli utenti Premium
- Qualcuno ha trasformato un Mac mini in una specie di console portatile
- Detriti spaziali, l?ESA avverte: alcune orbite potrebbero diventare inutilizzabili
- Cinghia di distribuzione, l'errore che ti fa pagare la manodopera 2 volte
