متا پچ های Muse بهره برداری که اجازه می دهد مهاجمان عامل AI را کنترل کنند

بهره برداری روز صفر نیاز به دسترسی محلی به دستگاه کاربر دارد، اما مهاجمان بالقوه را به حساب های کاربری Muse دسترسی داد. تصویر: Verge

متا یک پچ را برای برنامه Muse macOS خود پس از کشف یک آسیب پذیری صفر روزه صادر کرده است که می تواند به کسی اجازه دهد تا کنترل عامل AI را در دست بگیرد. این باگ که توسط محقق امنیتی پاتریک واردل پیدا شده است، از یک محیط Muse غیر مستند استفاده می کند که مهاجمان بالقوه را قادر می سازد کد محلی را اجرا کنند تا پردازش رونویسی را از سرورهای متا به نقطه پایانی خود، گزارش های Ars Technica، دسترسی مهاجم به حساب Muse هدایت کنند.

چندین تصمیم طراحی گزارش شده است که این نقص را فعال می کند، از جمله اینکه قرار دادن Muse در ابر به جای دستگاه روی می دهد و اجازه می دهد هر برنامه ای برای کنترل تمام تنظیمات ناقص Muse باشد. Pr …

داستان کامل را در The Verge بخوانید.

💻 کدزن | طراحی سایت و سامانه‌های آنلاین
🚀 ایده‌ات رو به یک محصول آنلاین حرفه‌ای تبدیل کن
🌐 www.codzan.ir
💬 طراحی • توسعه • پشتیبانی