Um pesquisador de segurança, Patrick Wardle, demonstrou que um malware já presente em um Mac pode assumir o controle do assistente de IA da Meta, Muse, alterando uma configuração oculta. Isso permite que o atacante intercepte as solicitações do usuário e obtenha acesso amplo aos dados concedidos ao aplicativo.
Detalhes Técnicos
A vulnerabilidade está relacionada a uma configuração oculta no assistente de IA da Meta.
Um malware em execução no Mac pode alterar essa configuração para interceptar as solicitações do usuário.
O atacante pode então obter acesso aos dados concedidos ao aplicativo.
A falha foi demonstrada em um proof-of-concept divulgado em 21 de setembro.
Recomendações
Verifique se o assistente de IA da Meta está atualizado com as últimas patches de segurança.
Certifique-se de que o Mac esteja livre de malware.
Monitore as solicitações do usuário e os dados concedidos ao aplicativo.
Ransomware Intel recente: grupos como secp0, unsafe, play, leakeddata, qilin, nightspire e the gentlemen têm sido ativos, afetando setores como educação, saúde e manufatura.
