מקור: The Register Security

תמונת תקציר לחדשת סייבר: פרצת אבטחה ביישום Muse של Meta מאפשרת לנוזקה מקומית להפנות נתוני דיבוב

חוקר האבטחה פטריק וורדל חשף פגיעות ביישום הבינה המלאכותית Muse של חברת Meta המיועד למערכת ההפעלה macOS. הפגיעות מאפשרת לתהליך מקומי לא מורשה לשנות הגדרה פנימית ללא הרשאות מיוחדות, מה שמוביל להפניית נתוני הדיבוב של המשתמש לשרת הנמצא בשליטת התוקף. ניצול הפרצה עלול להוביל לחשיפת מידע רגיש, גניבת פרטי אימות וביצוע הזרקת פקודות. וורדל מציין כי מדובר בבעיית הרשאות שעלולה לאפשר לנוזקה לנצל את הגישה הנרחבת שניתנת ליישומי בינה מלאכותית, ובכך לעקוף את מנגנוני האבטחה של אפל. נכון לעת זו, חברת Meta טרם הגיבה לממצאים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות