إعداد لم يوثّقه أحد
نشر باحث أمني يوم الاثنين شيفرة استغلال عاملة تستهدف مساعد Muse من ميتا على نظام ماك أو إس، ونصح مستخدمي الماك بعدم تثبيت التطبيق. ويسمّي باتريك واردل، مؤسس مؤسسة Objective-See والكاتب في شأن البرمجيات الخبيثة على الماك، نموذجه التجريبي not-a-mused.
الثغرة إعداد غير موثّق في نسخة Muse لماك أو إس اسمه endo_voyager_dictation_endpoint. وأي عملية تعمل باسم المستخدم تستطيع تغييره دون صلاحيات إدارية، بحسب The Register. وبتغييره يذهب الصوت الذي يمليه المستخدم على Muse إلى خادم المهاجم بدل خادم ميتا.
ما الذي يحصل عليه المهاجم
ثلاثة أشياء: الصوت المُملى وكل تعليمة فيه، والقدرة على حقن تعليمات في المساعد، وبيانات اعتماد المساعد نفسه.
والثالث هو الخطير. إذ تفيد Runtime Wire بأن شيفرة واردل تستعلم بعد ذلك من واجهة جرد الأجهزة الخاصة بـMuse، فتعرف أي أجهزة المستخدم متصلة وترسل إليها أوامر. ويتيح Muse أكثر من خمسين أمرًا. وينتزع عرضه موقع آيفون عن بُعد ويشغّل مسحًا عبر البلوتوث على هاتف مقترن.
هجوم محلي، وهنا بيت القصيد
ليس هذا هجومًا عن بُعد. فهو يفترض أن شيئًا ما يشغّل شيفرة على الماك باسم المستخدم أصلًا، ما يجعله تصعيدًا للصلاحيات لا مدخلًا. وحجة واردل أن المساعد هو بالضبط الموضع الذي يتوقف فيه هذا التمييز عن الصمود.
فالبرمجية الخبيثة التي تصل إلى ماك تأتي عادة بما تستطيع انتزاعه من أذونات. أما Muse فيطلب، كي يؤدي عمله، الملفات والميكروفون والكاميرا والموقع والتقويم. ومن يختطفه يرث ذلك كله دفعة واحدة، ومعه الهاتف في جيب المستخدم. وقال واردل لـThe Register إن تطبيق ذكاء اصطناعي “يستطيع عمليًا فعل أي شيء على حاسوبك”.
موقف ميتا
روّجت ميتا لخاصية تسميها Muse Secure VM عند إطلاق نسخة الماك، وقالت إن المستخدم يتحكم بما يصل إليه المساعد. ولم ترد الشركة فورًا على طلب The Register للتعليق، ولم يُعلن عن أي تحديث إصلاحي. وتفيد Runtime Wire بأن ميتا تدفع حتى 300 ألف دولار مقابل البلاغات المؤهَّلة ضمن برنامج مكافآت الثغرات الخاص بالمساعد.
منتج عمره أسبوعان
Muse جديد. قدّمته ميتا في الثامن من سبتمبر بوصفه وكيلًا يتصرّف عبر خدمات المستخدم المتصلة — البريد والتقويم والمدفوعات والتسوق — وبلغ صدارة التطبيقات المجانية في متجر آبل الأميركي خلال أسبوع. أما نسخة الماك موضع الحديث فصدرت في السابع عشر من سبتمبر. وكانت أمازون قد حجبت الوكيل عن متجرها يوم الأحد، مستندة إلى أمور من بينها طريقة تعامله مع بيانات الاعتماد.
ما ينبغي متابعته
ما إذا كانت ميتا ستجعل إعداد الإملاء قيمة تتطلب صلاحيات، وبأي سرعة. والسؤال الأكبر الذي يطرحه الكشف هو أي العمليات على الجهاز ينبغي أن يُسمح لها أصلًا بمخاطبة وكيل صار بإمكانه مخاطبة كل شيء آخر.
