La musa de Meta tiene un zero-day. Veredicto: REVERTIR.

Lo que cubre este video

• El veredicto de ayer, la revisión de la noche
• La semana: el muro de Amazon, el 0-day de Wardle, un zip de 6.8 GB
• El 0-day: un interruptor de modo oscuro junto a tu token
• ClickFix: un comando pegado, dictado en la nube de Meta
• La exportación: 6.8 GB, nombre en clave Hatch, Codex CLI dentro

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles son controlados por YouTube.

El veredicto de ayer, la revisión de la noche

0:00 Ayer puse el sello NECESITA REVISIÓN en Meta's Muse. Durante la noche, un comando pegado se apoderó de una cuenta de Muse, y Muse comprimió su propio disco duro para un investigador, seis punto ocho gigabytes. En este video, el zero-day, la exportación y el chip AMD que nunca llega a cero cero. Es martes, 22 de septiembre, y este es The Daily Diff. Así que aquí está la diferencia.

La semana: el muro de Amazon, el 0-day de Wardle, un zip de 6.8 GB

0:22 El domingo por la noche, Amazon bloqueó a Muse. Doce horas después, Patrick Wardle publicó un zero-day en la aplicación Muse para Mac. El lunes, Peter James le pidió a Muse su propio sistema de archivos y lo obtuvo. También esta semana, los números aleatorios de AMD se saltan el cero, y Apple puso anuncios en Configuración que no puedes cerrar.

El 0-day: un interruptor de modo oscuro junto a tu token

0:38 Primero, el zero-day. Muse en Mac tiene más permisos que tu banco. Tus archivos, tu cámara, tu WhatsApp. Apple pasó una década construyendo muros alrededor de esos, y Muse te pide que abras cada puerta el primer día, porque ese es el producto. Patrick Wardle escribió The Art of Mac Malware. Encontró que cualquier aplicación en la Mac, o cualquier comando de terminal, sin permisos en absoluto, puede cambiar una larga lista de configuraciones de Muse no documentadas.

1:00 La mayoría son inofensivas, como el modo oscuro. Una es la dirección del servidor donde se transcribe tu voz. Apuntando esa dirección a tu propio servidor, recibes la transcripción, más el token que inicia sesión en la cuenta de Muse. La línea de Wardle es que en lugar de escribir un ladrón de Mac, simplemente aprovechas el propio asistente de IA. Sus pruebas de concepto escribieron archivos y tomaron fotos con la cámara web. La entrega es un ClickFix, el ataque donde una página de error falsa te dice que

ClickFix: un comando pegado, dictado en la nube de Meta

1:26 pegues un comando, y suficientes personas lo hacen como para que tenga un nombre. La mitad de Hacker News dice que eso no es un zero-day, eso es idiotez tan antigua como el tiempo. Cierto, y también por qué un token de inicio de sesión no debería vivir detrás de un interruptor de modo oscuro. El dictado podría haberse quedado en la Mac. Meta eligió la nube, donde Meta puede registrarlo. Segundo, la exportación.

La exportación: 6.8 GB, nombre en clave Hatch, Codex CLI dentro

1:46 Peter James, quien construye una herramienta de codificación llamada Mouse, le pidió a Muse que archivara cada archivo que pudiera ver y lo enviara a su Google Drive. Muse dijo que sí. Dos punto siete gigabytes comprimidos, seis punto ocho descomprimidos, el sistema de archivos raíz de la máquina Linux en la que reside su agente. El nombre interno de Meta para Muse es Hatch. La carpeta de inicio contiene un archivo de alma, un archivo de identidad y un archivo de memoria. Luego, ciento trece transcripciones de subagentes y unos veinte manuales para

2:13 pagos, credenciales y uso del navegador. Un archivo de configuración lista conectores que Meta no ha anunciado, como Slack, Dropbox y Polymarket. La imagen también incluye el Codex CLI de OpenAI, aparentemente sin usar excepto por su herramienta de sandbox, que Meta tomó prestada para ejecutar ffmpeg. El agente insignia de Meta lleva el agente de codificación de OpenAI en el maletero, como una rueda de repuesto del concesionario rival. Había archivos de clave SSH, sin probar, y un trabajo nocturno llamado un sueño que

2:40 lee tus conversaciones y escribe notas sobre ti. Su sueño notó que no había pedido resultados de la NFL no solicitados. El sandbox mismo se mantuvo, dice, y dejó de investigar porque es producción. Lo informó al programa de recompensas por errores de Meta.

No aplicable: tres partes, una semana, una negación

2:52 Meta lo marcó como No Aplicable. La mitad de Hacker News está de acuerdo, es tu propia VM. Entonces lee la publicación de lanzamiento. Meta dice que un agente Sentinel separado aprueba todo lo que sale de la máquina. El Sentinel aprobó un zip de tres gigabytes de la máquina saliendo de la máquina. Meta dice que Muse nunca ve tus contraseñas. El proxy de Wardle ve el token, que es la contraseña.

3:10 Amazon dice que Muse parece capturar y almacenar las credenciales de los clientes. Ars envió un correo electrónico a Meta con preguntas y no obtuvo nada. Tres partes, una semana, y la única que dice que no hay problema es la que lo está vendiendo. Ahora el chip que no tirará un cero.

AMD: el dado con 65,535 caras

3:24 En mayo, un programador de ensamblaje brasileño llamado Jessé estaba dibujando gráficos de barras de números aleatorios y notó que su AMD Ryzen nunca tiraba un cero. Números de dieciséis bits, así que unas sesenta y cinco mil caras en el dado. Después de once horas, la única cara que nunca apareció fue el cero. Intel tira ceros todo el día. Esta semana, Hacker News lo reprodujo en Zen 2 y encontró el mecanismo. El chip sí produce ceros. Simplemente activa la bandera de reintentar cada vez que el valor es cero,

3:51 así que cualquier programa correcto lo reintenta y nunca ve uno. Alguien en AMD escribió, si es cero, reportar falla. Un dado con sesenta y cinco mil quinientas treinta y cinco caras, vendido como justo. ¿Importa? Un sesgo de uno en sesenta y cinco mil no romperá tu TLS, y Linux mezcla fuentes de todos modos. Pero Zen 2 se lanzó en 2019 con el error opuesto, siempre devolviendo todo unos,

4:12 corregido por microcódigo. Y el año pasado, el propio aviso de AMD para Zen 5 les dijo a los desarrolladores que trataran un cero como un fallo y reintentaran. El error, escrito como la solución. La respuesta de AMD a Jessé, hace cuatro meses, parecía escrita por ChatGPT. Y Apple. Los usuarios de iPhone están encontrando banners en la parte superior de Configuración que promocionan

Apple: anuncios en Configuración que no puedes cerrar

4:30 iCloud plus, pruebas de Apple Music y AppleCare, con una insignia roja hasta que actúes. A menudo no hay un botón para descartar. Las dos formas de salir son esperar semanas o pagar. Las personas que ya pagan por iCloud plus están viendo el anuncio de iCloud plus, que Apple llamaría un error y yo llamaría una vista previa. El comentario principal en el hilo dice que el Apple con anuncios no es el Apple que tenía gusto. Si prefieres leer esto que oírme decirlo, la diferencia llega a tu bandeja de entrada todas las mañanas, gratis en the daily diff dot dev,

4:56 enlace abajo. Así que, el veredicto de hoy sobre Muse.

Veredicto: REVERTIR, dos revisiones en un día

4:59 REVERTIR. Ayer dije que necesitaba revisión. La revisión ocurrió dos veces en un día, y la respuesta del proveedor fue silencio y No Aplicable. Suscríbete, dale a la campana y dime en los comentarios si lo habrías sellado diferente. Y esa es la diferencia de hoy. Soy Niko de Axrisi. Fusiona responsablemente.

Fuentes

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com