Meta ha avviato nelle scorse ore la distribuzione di una patch nell’app del suo assistente AI agentico Muse per macOS: non ci sono novità funzionali, si limita a chiudere una falla zero-day piuttosto insidiosa, che sostanzialmente esponeva il computer ad attacchi. Il problema è stato individuato dal ricercatore di sicurezza Patrick Wardle e risolto dall’azienda poche ore dopo la pubblicazione della segnalazione. Il problema risiedeva in un’impostazione non documentata di Muse relativa alla trascrizione vocale.
Un’applicazione installata in locale sul Mac poteva modificare questa configurazione e indirizzare l’elaborazione delle trascrizioni verso un server esterno. In questo modo era possibile intervenire sul funzionamento dell’agente e, potenzialmente, ottenere accesso all’account Muse dell’utente. Secondo i test condotti da Wardle, la vulnerabilità esisteva anche in virtù di determinate scelte progettuali fatte da Meta nello sviluppo del prodotto; in particolare, i comandi dettati a Muse vengono elaborati nel cloud anziché direttamente sul dispositivo e qualsiasi applicazione poteva intervenire sulle impostazioni non documentate dell’agente.Wardle è riuscito a convincere Muse a scattare foto e addirittura creare file, spesso senza che il legittimo utente ricevesse alcun tipo di notifica che certe operazioni stavano avvenendo. Meta ha comunque ridimensionato il rischio concreto della vulnerabilità, sottolineando che non si trattava di un attacco remoto: per sfruttarla era infatti necessario che il sistema fosse già compromesso - per esempio se l’hacker aveva accesso diretto al computer della vittima, o se aveva indotto l’utente a scaricare l’app infetta che avrebbe modificato l’indirizzo del server di destinazione per l’elaborazione dei comandi vocali.
Il miglior smartphone pieghevole del momento? Samsung Galaxy Z Flip 7, compralo al miglior prezzo da Amazon Marketplace a 708 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it
Articoli Correlati
- Apple rilascia watchOS 27.0.1: corretto il bug dei riavvii su Apple Watch Series 12 ed Ultra 4
- iPhone 20 con schermo curvo su tutti i lati e senza cornici (o quasi): i rumor insistono
- Disney+, ci risiamo: quarto aumento in quattro anni | anche Hulu
- Redmi Buds 8 in offerta su Amazon: auricolari di qualità a 41,60?
- Qualcomm, arriva Snapdragon Sound Elite Gen 2: AI anche sui wearable audio
- Google Maps ha una funzione che può farti evitare il traffico prima ancora di partire
- UNA Watch, iniziano le vendite dello smartwatch modulare e riparabile
- WindTre aumenta alcune offerte di linea mobile fino a 2,99 euro, ma puoi dire di no
- Elon Musk vive in un’Airstream? Tra narrazione e realtà
- AirTag e stalking, nuova causa contro Apple per il mancato avviso su iPhone
