Meta emite patch para vulnerabilidade zero-day no app Muse para Mac

Pesquisador Patrick Wardle demonstrou que uma configuração oculta no Muse para Mac pode permitir que malware existente redirecione a ditcação para atacantes.

Mostra que o assistente da Meta possui uma vulnerabilidade que pode ser explorada para transformá-lo em backdoor.

Patrick Wardle conclama usuários a não instalar o Muse, chamando-o de 'trivial' para transformar em backdoor.

Recomendação forte de especialista sobre o risco do aplicativo.

A configuração oculta está armazenada nas preferências do aplicativo para Mac sob o nome endo_voyager_dictation_endpoint.

Detalhe técnico da falha que permite a exploração.

A Meta emitiu um patch para o aplicativo Muse após a descoberta de uma vulnerabilidade zero-day que poderia permitir que atacantes assumissem o controle do agente de IA.

A correção foi lançada rapidamente após a divulgação do problema, destacando a seriedade do incidente.

Patrick Wardle, pesquisador de segurança, demonstrou que malware existente podia redirecionar a ditância para atacantes, sem alertar o usuário.

A prova de conceito mostrou como um atacante poderia controlar o agente de IA e executar ações como tirar fotos ou escrever arquivos maliciosos.

Wardle afirmou que a Meta deveria pensar em segurança desde o início, criticando a falta de atenção ao problema.

A crítica do pesquisador aponta para uma falha sistêmica no desenvolvimento do produto, destacando riscos para usuários que concedem amplas permissões ao agente de IA.

A vulnerabilidade explorava uma configuração interna não documentada no aplicativo Muse que permitia a qualquer programa em execução no Mac do usuário alterar o endpoint do servidor para onde a ditado era enviada.

A falha residia na capacidade de modificar uma preferência local do app, permitindo que o tráfego de transcrição fosse desviado para servidores controlados por atacantes.

A Meta afirmou que o exploit exigia que um atacante já tivesse código em execução na conta do usuário e corrigiu a vulnerabilidade em horas após a divulgação pública.

A empresa minimizou o risco real do problema, destacando que ele não permitia ataque remoto sem acesso prévio ao sistema.