मेटा के असाधारण रूप से अधिकृत AI सहायक म्यूज़ में एक गंभीर ज़ीरो-डे दोष है
ars ·
मेटा का नया एआई असिस्टेंट 'म्यूज' में एक गंभीर ज़ीरो-डे दोष पाया गया है, जो स्थानीय ऐप्स और टर्मिनल कमांड्स को एजेंट को हाइजैक करने की अनुमति देता है। सुरक्षा विशेषज्ञ पैट्रिक वार्डल ने खोजा कि इस कमजोरी से हमलावर ट्रांसक्रिप्शन एंडपॉइंट्स को मालिशियस सर्वरों पर रीडायरेक्ट करके ऑथेंटिकेशन टोकन चुरा सकते हैं। यह एक्सप्लॉइट उपयोगकर्ता के म्यूज अकाउंट पर पूर्ण नियंत्रण प्रदान करता है, मेटा द्वारा दावे किए गए मजबूत प्राइवेसी उपायों के बावजूद macOS सुरक्षा प्रतिबंधों को पार करता है। यह दोष डिज़ाइन विकल्पों से उत्पन्न होता है जो किसी भी इंस्टॉल किए गए ऐप को संवेदनशील डेटा प्रोसेसिंग स्थान सहित अदस्तावेज सेटिंग्स को बदलने की अनुमति देते हैं। इन सुरक्षा चिंताओं के जवाब में, अमेजन ने अनधिकृत थर्ड-पार्टी खरीद एजेंट्स के संबंध में अपनी उपयोग की शर्तों का उल्लंघन बताते हुए अपने प्लेटफ़ॉर्म से म्यूज को ब्लॉक करना शुरू किया। वार्डल ने दिखाया कि सिंपल क्लिकफिक्स-शैली के हमले उपयोगकर्ताओं को धोखा देकर ऐसे कमांड्स निष्पादित करने पर मजबूर कर सकते हैं जो उनके अकाउंट को संभ्रमित करते हैं बिना उनकी जानकारी के। इस घटना ने इस अत्यधिक सुविधा प्राप्त एआई टूल के विकास के दौरान मेटा द्वारा सुरक्षा को प्राथमिकता देने के बारे में महत्वपूर्ण सवाल उठाए हैं।
ars