Muse phơi bày lỗ hổng zero-day, chương trình cục bộ có thể chiếm quyền Agent

Động Sát Beating Tin nhanh AI, AI Agent cá nhân Muse của Meta vừa ra mắt được hai tuần, đã bị nhà nghiên cứu bảo mật Patrick Wardle phát hiện một lỗ hổng zero-day cục bộ.

Kẻ tấn công chỉ cần khiến một đoạn mã chạy trên Mac với quyền người dùng hiện tại, là có thể sửa đổi một cài đặt ẩn của Muse, chuyển yêu cầu giọng nói đến máy chủ của mình. Đoạn mã này không cần quyền macOS bổ sung. Sau đó có thể chặn nội dung người dùng nói với Muse, chèn lệnh độc hại, và có thể lấy được thông tin xác thực của Muse.

Bản thân Muse có thể truy cập tài nguyên hệ thống như tệp, camera. Người dùng cấp quyền gì cho Muse, chương trình độc hại có thể mượn Muse để gọi những quyền đó. Tuy nhiên, đây không phải là lỗ hổng có thể xâm nhập Mac từ xa, kẻ tấn công phải khiến mã chạy trên máy cục bộ trước.

Khi phát hành Muse, Meta đặc biệt nhấn mạnh thiết kế bảo mật, còn thêm Muse Secure VM và Sentinel Agent độc lập. Không ngờ lỗ hổng zero-day đầu tiên lại nằm ở một cài đặt ẩn trên ứng dụng Mac mà một tiến trình cục bộ thông thường có thể sửa đổi.