Meta-ның Muse жасанды интеллект көмекшісінен "нөлдік күн" осалдығы табылды

ArsTechnica басылымының жазуынша, қауіпсіздік саласындағы зерттеушілер macOS-қа арналған Muse қосымшасынан зиянды бағдарламаларға деректерді ұрлауға және аккаунтқа толық қолжетімділік алуға мүмкіндік беретін олқылықты анықтады, деп хабарлады KAZ.NUR.KZ.

Meta компаниясы жақында таныстырған Muse жасанды интеллект көмекшісінен "нөлдік күн" осалдығы табылды. Компания басшысы Марк Цукербергтің сервис бастапқыда қауіпсіздікке баса назар аудара отырып әзірленді деген мәлімдемесіне қарамастан, macOS-қа арналған клиенттегі бұл олқылық бөгде қосымшаларға Apple операциялық жүйесінің стандартты қорғаныс механизмдерін айналып өтуге мүмкіндік береді.

Мәселе Muse қосымшасының қолданушыдан кеңейтілген рұқсаттарды, соның ішінде дискіге файлдар жазуды, микрофонды, камераны, орынды анықтауды және күнтізбені пайдалануды талап етуінде болып отыр. Құрылғыда іске қосылған кез келген процесс немесе зиянды бағдарлама көмекшінің жасырын баптауларын қосымша рұқсатсыз өзгерте алады. Атап айтқанда, қаскөйлер аудиожазбалар мен мәтіндік сұраулар бар трафикті Meta серверлерінен өз ресурстарына бағыттай алады, сондай-ақ аккаунтты толық бұзу үшін авторизация токенін ұрлай алады.

Сарапшылар бұл осалдық macOS-тың стандартты қауіпсіздік тосқауылдарын жоққа шығарып, жасырын бақылау және құпия ақпаратты ұрлау қаупін тудыратынын атап өтті. Қорғаныс жүйесіндегі ақаулар туралы жаңалықтар аясында компаниялар сервисті пайдалануды шектей бастады: атап айтқанда, Amazon маркетплейсі өз платформасында Muse-ты қолдануға тыйым салды. Meta өкілдері әзірге анықталған осалдыққа қатысты ресми пікір білдірген жоқ.

Мәтіннен қате тапсаңыз,бізге жазыңыз