Según parece, Meta’s Muse tiene una vulnerabilidad recién descubierta que permite a los atacantes tomar el control de tu Mac sin previo aviso.
Meta presentó su nuevo asistente de inteligencia artificial Muse con gran entusiasmo a principios de este mes.
Actualmente, se ha encontrado una vulnerabilidad reciente que podría permitir el acceso no autorizado a su computadora Mac. Es importante destacar que Meta no cuenta con una versión de Windows de Muse para PC en este momento.
Patrick Wardle, especialista en seguridad de macOS, reveló en un artículo en X acerca de una vulnerabilidad encontrada en la aplicación Muse. Según Wardle, y como informó inicialmente Ars Technica, esta vulnerabilidad posibilita que un Mac pueda ser comprometido por malware de forma invisible.
Según Wadle, debido a los permisos necesarios de macOS para Muse, un atacante podría modificar la ubicación de la transcripción para dictado y, de esta manera, obtener acceso a la cuenta de Muse. Originalmente, la dirección del servidor apunta a una propiedad de Meta, pero con esta acción maliciosa, el atacante podría tomar el control de la cuenta de Muse.
Según Wardle, el atacante puede robar datos de la computadora del usuario sin necesidad de utilizar un troyano específico o código adicional, simplemente tomando el control de Muse.
Como asistente de inteligencia artificial personal, Muse puede asistir en la finalización de tareas y ejecución de acciones en el ordenador de un usuario. Para lograrlo, es necesario que el usuario otorgue a Muse más permisos en su dispositivo de los que normalmente concedería a la mayoría de otras aplicaciones de terceros. Agentes de inteligencia artificial populares como OpenClaw presentan los mismos posibles riesgos de seguridad.
Meta anticipó los potenciales problemas de seguridad relacionados con Muse, que necesitaba varios permisos del sistema. En el momento del lanzamiento, la compañía trató este tema explicando que Muse estaba pensado para operar en un “ordenador seguro exclusivo con su propio navegador” llamado Muse Secure VM.
“Meta afirmó que creó un nuevo ordenador seguro específicamente para los agentes personales, llamado Muse Secure VM, que ofrece privacidad y protección de seguridad superiores que no se encuentran en otros sistemas informáticos”.
No obstante, de acuerdo con Wardle, ciertas decisiones específicas tomadas por Meta al desarrollar Muse resultaron en esta debilidad. Por ejemplo, Wardle explicó que Apple guarda todos los datos de dictado de forma local en sus dispositivos para sus propias aplicaciones y funciones de transcripción. En cambio, Meta eligió utilizar la nube para el dictado, lo que podría ser aprovechado de manera vulnerable, según afirmó.
Meta aún no ha abordado el tema de las vulnerabilidades de día cero, pero es probable que lo haga pronto. Amazon anunció el mismo día en que se reveló la explotación que bloquearía al asistente de Muse AI de Meta para evitar que los usuarios compren productos en su sitio de comercio electrónico.
Protección cibernética
En 2018, Matt Binder se unió al equipo de tecnología de Mashable, donde se encarga de temas como redes sociales, políticas tecnológicas, ciberseguridad, fraudes en línea, criptomonedas, inteligencia artificial, novedades de creadores y otros aspectos tecnológicos afines.
