Meta-Muse-Mac-0-Day: lokale App kapert Auth-Token — Angriffe bis aufs iPhone — Objective-See-Gründer Patrick Wardle hat am 21. September einen lokalen Zero-Day in Metas brandneuem Muse-für-Mac-Client offengelegt: über die undokumentierte Einstellung endo_voyager_dictation_endpoint kann jede lokale App — unabhängig von macOS-Berechtigungen — Diktate umleiten, Muse-Auth-Material abgreifen und per Geräte-Inventar über 50 Kommandos auf verbundene Geräte schicken; seine PoC-Demo holte unsichtbar den iPhone-Standort in Barcelona und startete einen BLE-Scan. Quelle: RuntimeWire
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von runtimewire.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „September einen lokalen Zero-Day in Metas brandneuem Muse-für-Mac-Client offengelegt: über die undokumentierte Einstellung endo_voyager_dictation_endpoint kann jede lokale App — unabhängig von macOS-Berechtigungen — Diktate umleiten, Muse-Auth-Material abgreifen und per Geräte-Inventar über 50 Kommandos auf …“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
