Asystent AI dla macOS z luką zero-day, na którą nie ma poprawki

Nowy asystent AI dla macOS ma lukę zero-day, na którą nie ma jeszcze poprawki. Dowolna zainstalowana aplikacja albo polecenie wpisane w terminalu może sięgnąć po token, który uwierzytelnia użytkownika w jego koncie asystenta. Dodatkowo każda lokalna aplikacja lub wykonany kod, niezależnie od przyznanych uprawnień systemowych, może zmieniać długą listę nieudokumentowanych ustawień. Większość z nich jest niegroźna, na przykład tryb ciemny, ale jedno pozwala zmienić punkt końcowy, w którym odbywa się transkrypcja.

Kogo dotyczy

Aplikacja działa na macOS, wersji dla Windows nie ma. Ryzyko dotyczy osób, które uwierzytelniły asystenta w swoich usługach i połączyły go z komunikatorem, pocztą, kalendarzem oraz mediami społecznościowymi, a w systemie przyznały mu dostęp do zapisu plików, mikrofonu, kamery i lokalizacji. Asystent znosi domyślne zabezpieczenia systemu, które od lat blokują zainstalowanym aplikacjom i poleceniom z terminala dostęp do tych zasobów. Narzędzie działa w imieniu użytkownika: rezerwuje terminy, wypełnia formularze, robi zakupy i tworzy dokumenty.