La Muse de Meta té un zero-day. Veredicte: REVERT.

Què cobreix aquest vídeo

• El veredicte d'ahir, la revisió de la nit
• La setmana: la paret d'Amazon, el 0-day de Wardle, un zip de 6,8 GB
• El 0-day: un commutador de mode fosc al costat del teu testimoni
• ClickFix: una ordre enganxada, dictat al núvol de Meta
• L'exportació: 6,8 GB, nom en clau Hatch, Codex CLI a dins

Transcripció traduïda

Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube.

El veredicte d'ahir, la revisió de la nit

0:00 Ahir vaig qualificar la Muse de Meta com a NEEDS REVIEW. Durant la nit, una ordre enganxada va prendre el control d'un compte de Muse, i Muse va comprimir el seu propi disc dur per a un investigador, sis coma vuit gigabytes. En aquest vídeo, el zero-day, l'exportació i el xip AMD que mai retorna zero. És dimarts, 22 de setembre, i aquest és The Daily Diff. Així que aquí teniu la diferència.

La setmana: la paret d'Amazon, el 0-day de Wardle, un zip de 6,8 GB

0:22 Diumenge a la nit, Amazon va aïllar Muse. Dotze hores més tard, Patrick Wardle va publicar un zero-day a l'aplicació Muse per a Mac. Dilluns, Peter James va demanar a Muse el seu propi sistema de fitxers i el va obtenir. També aquesta setmana, els nombres aleatoris d'AMD salten el zero, i Apple va posar anuncis a Configuració que no pots tancar.

El 0-day: un commutador de mode fosc al costat del teu testimoni

0:38 Primer, el zero-day. Muse al Mac té més permisos que el teu banc. Els teus fitxers, la teva càmera, el teu WhatsApp. Apple va passar una dècada construint murs al voltant d'aquests, i Muse et demana que obris totes les portes el primer dia, perquè aquest és el producte. Patrick Wardle va escriure The Art of Mac Malware. Va descobrir que qualsevol aplicació al Mac, o qualsevol ordre de terminal, sense cap permís, pot canviar una llarga llista de configuracions no documentades de Muse.

1:00 La majoria són inofensives, com el mode fosc. Un és l'adreça del servidor on es transcriu la teva veu. Dirigeix aquesta adreça al teu propi servidor i rebràs la transcripció, més el testimoni que inicia la sessió al compte de Muse. La línia de Wardle és que en comptes d'escriure un robador de Mac, simplement aprofites el propi assistent d'IA. Les seves proves de concepte van escriure fitxers i van fer fotos amb la webcam. El lliurament és un ClickFix, l'atac on una pàgina d'error falsa et diu que

ClickFix: una ordre enganxada, dictat al núvol de Meta

1:26 enganxis una ordre, i prou gent ho fa que té un nom. La meitat de Hacker News diu que això no és un zero-day, això és una idiotesa tan antiga com el temps. Cert, i també per què un testimoni d'inici de sessió no hauria de viure darrere d'un commutador de mode fosc. La dictació podria haver-se quedat al Mac. Meta va triar el núvol, on Meta la pot registrar. Segon, l'exportació.

L'exportació: 6,8 GB, nom en clau Hatch, Codex CLI a dins

1:46 Peter James, que construeix una eina de codificació anomenada Mouse, va demanar a Muse que arxivés tots els fitxers que pogués veure i els enviés al seu Google Drive. Muse va dir que sí. Dos coma set gigabytes comprimits, sis coma vuit descomprimits, el sistema de fitxers arrel de la màquina Linux on resideix el seu agent. El nom intern de Meta per a Muse és Hatch. La carpeta d'inici conté un fitxer d'ànima, un fitxer d'identitat i un fitxer de memòria. Després cent tretze transcripcions de subagents i uns vint manuals per a

2:13 pagaments, credencials i ús del navegador. Un fitxer de configuració llista connectors que Meta no ha anunciat, com Slack, Dropbox i Polymarket. La imatge també inclou el Codex CLI d'OpenAI, aparentment sense utilitzar excepte per a la seva eina de sandbox, que Meta va agafar prestada per executar ffmpeg. L'agent insígnia de Meta porta l'agent de codificació d'OpenAI al maleter, com una roda de recanvi del concessionari rival. Hi havia fitxers de clau SSH, sense provar, i una feina nocturna anomenada somni que

2:40 llegeix les teves converses i escriu notes sobre tu. El seu somni va notar que no havia demanat resultats de l'NFL no sol·licitats. El sandbox mateix es va mantenir, diu ell, i va deixar de provar perquè és producció. Ho va registrar amb el programa de recompenses per errors de Meta.

No aplicable: tres parts, una setmana, una denegació

2:52 Meta ho va marcar com a No aplicable. La meitat de Hacker News hi està d'acord, és la teva pròpia VM. Llavors llegeix la publicació de llançament. Meta diu que un agent Sentinel separat aprova tot el que surt de la màquina. El Sentinel va aprovar un zip de tres gigabytes de la màquina que sortia de la màquina. Meta diu que Muse mai veu les teves contrasenyes. El proxy de Wardle veu el testimoni, que és la contrasenya.

3:10 Amazon diu que Muse sembla capturar i emmagatzemar credencials de clients. Ars va enviar preguntes per correu electrònic a Meta i no va rebre res. Tres parts, una setmana, i l'únic que diu que no hi ha problema és el que el ven. Ara el xip que no retorna un zero.

AMD: el dau amb 65.535 cares

3:24 Al maig, un programador d'assemblador brasiler anomenat Jessé estava dibuixant gràfics de barres de nombres aleatoris i va notar que el seu AMD Ryzen mai retornava un zero. Nombres de setze bits, així que unes seixanta-cinc mil cares al dau. Després d'onze hores, l'única cara que mai va sortir va ser el zero. Intel retorna zeros tot el dia. Aquesta setmana Hacker News ho va reproduir en Zen 2 i va trobar el mecanisme. El xip sí que produeix zeros. Simplement activa la bandera de reintentar cada vegada que el valor és zero,

3:51 de manera que qualsevol programa correcte reintenta i mai en veu cap. Algú a AMD va escriure, si zero, informar de fallada. Un dau amb seixanta-cinc mil cinc-centes trenta-cinc cares, venut com a just. Importa? Un biaix d'un en seixanta-cinc mil no trencarà el teu TLS, i Linux barreja fonts de totes maneres. Però Zen 2 es va llançar el 2019 amb l'error oposat, sempre retornant tots uns,

4:12 corregit per microcodi. I l'any passat, l'avís d'AMD per a Zen 5 va dir als desenvolupadors que tractessin un zero com un error i reintentessin. L'error, escrit com la solució. La resposta d'AMD a Jessé, fa quatre mesos, semblava ChatGPT. I Apple. Els usuaris d'iPhone estan trobant bàners a la part superior de Configuració que promocionen

Apple: anuncis de Configuració que no pots tancar

4:30 iCloud plus, proves d'Apple Music i AppleCare, amb una insígnia vermella fins que actuïs. Sovint no hi ha cap botó de descartar. Les dues maneres de sortir són esperar setmanes o pagar. Les persones que ja paguen per iCloud plus estan veient l'anunci d'iCloud plus, que Apple qualificaria d'error i jo qualificaria de previsualització. El millor comentari del fil diu que l'Apple amb anuncis no és l'Apple que tenia gust. Si prefereixes llegir això que sentir-ho de mi, el diff arriba a la teva bústia cada matí, gratuït a the daily diff dot dev,

4:56 enllaç a continuació. Així doncs, el veredicte d'avui sobre Muse.

Veredicte: REVERT, dues revisions en un dia

4:59 REVERT. Ahir vaig dir que necessitava revisió. La revisió va passar dues vegades en un dia, i la resposta del proveïdor va ser silenci i No aplicable. Subscriu-te, prem la campana i digues-me als comentaris si l'hauries qualificat diferent. I aquesta és la diferència d'avui. Sóc Niko d'Axrisi. Fusiona amb responsabilitat.

Fonts

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com