Исследователь безопасности macOS Патрик Уордл опубликовал демонстрацию уязвимости Muse. Она позволяла процессу, выполняющемуся от имени пользователя Mac, изменить адрес обработки голосового ввода и перенаправить его на другой сервер.
В проекте not-a-mused перечислены возможные последствия: перехват диктуемого содержимого, внедрение инструкций, получение данных аутентификации Muse и использование тех прав, которые пользователь ранее предоставил помощнику.
Важно: это локальная атака, для которой злоумышленник уже должен запускать код под учётной записью пользователя. Уязвимость не превращает простое посещение сайта в автоматический полный доступ ко всем данным на Mac.
Опасность состоит в усилении уже полученного доступа: программа с ограниченными собственными возможностями могла попытаться воспользоваться разрешениями помощника. При этом уязвимость сама по себе не предоставляет все системные полномочия — решающими остаются настройки и выданные Muse разрешения.
Пользователям рекомендуется проверить наличие обновлений для установленного приложения Muse и устанавливать официальные патчи от разработчика, чтобы устранить возможные риски, связанные с этой уязвимостью.