La compañía tecnológica Meta ha corregido una falla de seguridad de tipo día cero en su aplicación Muse para sistemas macOS. Este error permitía a los delincuentes informáticos apoderarse del agente de inteligencia artificial (IA) y así obtener información sensible almacenada en el computador de la víctima.
Meta Muse fue lanzada a principios de septiembre de este año como un asistente personal capaz de realizar diversas tareas: desde reservar un viaje y gestionar el calendario, hasta rellenar formularios o incluso renegociar facturas y efectuar pagos previa confirmación.
No obstante, apenas semanas después de su lanzamiento, la empresa dirigida por Mark Zuckerberg ha distribuido un parche para la versión macOS de Muse, tras detectar una vulnerabilidad de día cero que posibilitaba que atacantes tomaran el mando del agente de IA.
El hallazgo fue realizado por el investigador de seguridad Patrick Wardle, quien compartió sus descubrimientos a través de la red social X. En sus publicaciones, Wardle instó a los usuarios a evitar instalar Muse en sus dispositivos, advirtiendo que podía convertirse en una “puerta trasera” para actores maliciosos con acceso a “toda la vida digital” de las personas.
Según explicó Wardle al medio Ars Technica, el fallo se basaba en una configuración no documentada de Muse. Dicha configuración permitía que, mediante la ejecución de código, los atacantes redirigieran el procesamiento de transcripción de los servidores de Meta hacia su propio endpoint, obteniendo así el control absoluto del agente Muse en el equipo del usuario.
La vulnerabilidad radica en que cualquier aplicación o comando de terminal puede acceder al token que autentica a los usuarios en su cuenta de Muse. Una vez que los atacantes redirigen la transcripción a su endpoint, logran obtener ese token y, con él, el control total sobre la cuenta del agente.
“En lugar de tener que escribir un programa de robo de ‘malware’ para Mac muy completo, podemos aprovechar el propio asistente de IA”, afirmó Wardle, subrayando que el fallo permite “manipular al agente y aprovechar sus privilegios” para ejecutar cualquier actividad en el ordenador de la víctima.
Las pruebas realizadas por el investigador demostraron que era posible acceder a fotografías almacenadas o escribir archivos maliciosos en el disco del computador a través de Muse, sin que el agente alertara al usuario.
Cabe recordar que, en el momento de su lanzamiento, Meta destacó que el agente fue desarrollado bajo un entorno seguro llamado Muse Secure VM, basado en pilares de protección de privacidad, seguridad y control del usuario. Entre esos pilares se incluyen: aislamiento en la nube (cada usuario tiene una máquina virtual dedicada con sus datos), un agente supervisor independiente que revisa las acciones de Muse a nivel del sistema, y la protección de credenciales (Muse no tiene acceso visible a contraseñas ni métodos de pago).
Sin embargo, Wardle señaló que varias decisiones de diseño del agente hicieron posible el ataque, como que el dictado y la transcripción de solicitudes se realice en la nube, o que se permita a cualquier aplicación controlar todas las configuraciones no documentadas.
Tras el informe del investigador, Meta lanzó el pasado martes un parche para solucionar la vulnerabilidad en la versión de Muse para Mac. Así lo informó David Singleton, portavoz de Meta Superintelligence Labs, en una publicación en X. No obstante, la empresa restó importancia al fallo, argumentando que el exploit requería “acceso local” al dispositivo de la víctima.
“Se trataba de un ataque de escalada de privilegios local, no de un exploit remoto. Usarlo para causar daño requiere, por tanto, código malicioso que ya esté ejecutándose en la máquina del usuario bajo su cuenta de usuario, y el riesgo práctico para los usuarios de la ‘app’ Muse para Mac era, por lo tanto, bastante bajo. No obstante, hemos emitido un hotfix para la app para abordar el problema”, sentenció Singleton.
Con esta actualización, Meta busca cerrar la puerta a posibles ataques que aprovechen esta configuración no documentada, aunque la compañía insiste en que el riesgo real para la mayoría de los usuarios era limitado debido a la necesidad de acceso local previo.
Fuente: Infobae