Зловреден софтуер, който вече се изпълнява на Mac, може тихомълком да поемат контрола върху асистента Muse на Meta и да използва широкия достъп, предоставен на приложението от неговия собственик. Това демонстрира специалистът по киберсигурност Патрик Уордъл в концептуално доказателство (PoC), публикувано на 21 септември. Атаката работи чрез промяна на скрита настройка, така че когато потребителят натисне микрофона и диктува подкана, думите се изпращат към атакуващия вместо към Meta. Уязвимостта се намира в
Една скрита настройка в Meta Muse може да позволи на атакуващите да превърнат AI асистента във вратичка за достъп
Превод и анализ на NodePoint News по материал на The Hacker News „One Hidden Meta Muse Setting Could Let Attackers Turn the AI Assistant Into a Backdoor“
Анализ на риска за България
Тази уязвимост засяга български потребители и компании, които използват асистента Meta Muse на устройства с macOS. Ако на системата вече има зловреден софтуер, атакуващите могат да прихващат чувствителна диктувана информация и бизнес данни. Рискът е висок за организации, разчитащи на macOS среди в своята ИТ инфраструктура.