Lỗ Hổng Ẩn Trên Trợ Lý Ảo Meta Muse Có Thể Biến Thành "Cửa Hậu" Cho Mã Độc Trên Mac

Chỉ với một thủ thuật thao túng cài đặt ẩn, tin tặc có thể chiếm quyền điều khiển trợ lý AI Muse của Meta, đánh cắp quyền riêng tư và biến ứng dụng này thành phần mềm gián điệp thu thập dữ liệu.

Trong thế giới công nghệ hiện đại, các trợ lý trí tuệ nhân tạo (AI) mang đến vô vàn tiện ích nhưng cũng tiềm ẩn không ít rủi ro lớn về an toàn an ninh mạng. Mới đây, chuyên gia bảo mật uy tín Patrick Wardle vừa công bố một phát hiện đáng báo động: một lỗ hổng ẩn bên trong phiên bản Mac của trợ lý ảo Meta Muse có thể bị lợi dụng để biến ứng dụng này thành một "cửa hậu" (backdoor) hoàn hảo. Mối đe dọa này đồng nghĩa với việc, nếu máy tính của bạn vô tình bị nhiễm virus, mã độc trước đó hoặc bạn bị lừa chạy một đoạn mã độc hại, kẻ tấn công có thể lợi dụng chính quyền hạn của Muse để lách qua hàng rào bảo mật, xâm phạm nghiêm trọng đến quyền riêng tư và thâu tóm các dữ liệu nhạy cảm nhất.

Được Meta ra mắt gần đây tại thị trường Mỹ, trợ lý cá nhân Muse được thiết kế để tích hợp sâu vào thói quen sử dụng hàng ngày, giúp quản lý tệp tin, email, tin nhắn, lịch trình, mua sắm và các ứng dụng nhà thông minh. Để hoạt động trơn tru, người dùng thường phải cấp cho Muse rất nhiều đặc quyền truy cập. Theo chuyên gia Wardle, chính đặc quyền này lại trở thành "tử huyệt". Mặc dù hệ điều hành macOS vốn có cơ chế bảo vệ khắt khe nhằm ngăn chặn các ứng dụng đọc trộm dữ liệu, dùng lén micro hay đánh cắp mật khẩu của nhau, nhưng một khi tin tặc đã khống chế được đường truyền của Muse, chúng sẽ tự động thừa hưởng toàn bộ những đặc quyền hợp lệ mà bạn đã cấp cho ứng dụng AI này.

Nguyên nhân cốt lõi của rủi ro nằm ở một tùy chọn cài đặt hệ thống bị ẩn mang tên "endo_voyager_dictation_endpoint", có chức năng quyết định nơi ứng dụng sẽ gửi dữ liệu nhận diện giọng nói. Bất kỳ phần mềm gián điệp (spyware) nào đang chạy ngầm, hoặc một cuộc tấn công tinh vi dạng ClickFix (thủ đoạn dụ người dùng dán và chạy một đoạn lệnh lạ trên ứng dụng Terminal), đều có thể sửa đổi đường dẫn này mà không cần xin cấp quyền mới. Hậu quả là thay vì gửi đoạn ghi âm lệnh giọng nói của bạn đến máy chủ an toàn của Meta, dữ liệu sẽ bị chuyển hướng thẳng về máy chủ do kẻ xấu kiểm soát. Từ đây, tin tặc không chỉ nghe lén được nội dung bạn đang làm việc mà còn có thể chèn thêm các lệnh giả mạo đánh lừa AI. Nguy hiểm hơn, chúng có thể đánh cắp đoạn mã xác thực (token) tài khoản Muse. Vì tài khoản này được đồng bộ xuyên suốt, kẻ gian có thể dùng token đó để đọc trộm lịch sử trò chuyện hoặc điều khiển Muse trên cả chiếc iPhone của bạn, âm thầm lấy cắp vị trí thực tế hoặc quét các thiết bị Bluetooth xung quanh. Đặc biệt, do mọi thao tác này đều xuất phát từ ứng dụng Muse đã được xác thực mã chữ ký hợp lệ, các hệ thống diệt virus thông thường sẽ bị qua mặt hoàn toàn.

Để bảo vệ an toàn an ninh mạng và quyền riêng tư của bản thân trước khi Meta có phản hồi và tung ra bản vá lỗi chính thức, bạn cần lập tức thực hiện các biện pháp phòng vệ chủ động. Giải pháp triệt để nhất ngay lúc này là tạm thời thoát hoặc gỡ cài đặt ứng dụng Muse khỏi máy Mac. Nếu vẫn muốn sử dụng, bạn hãy kiểm tra lại và thu hồi ngay những quyền truy cập hệ thống không thực sự cần thiết của ứng dụng, đồng thời tuyệt đối không sử dụng tính năng nhập liệu bằng giọng nói (dictation) trên Muse để chặn đứng con đường khai thác của tin tặc. Trong trường hợp nghi ngờ máy tính đã bị xâm nhập, hãy nhanh chóng đổi mật khẩu cho tài khoản Muse và tất cả các tài khoản liên kết. Cuối cùng, nguyên tắc vàng để phòng chống rủi ro là tuyệt đối không bao giờ sao chép và chạy các dòng lệnh lạ trên công cụ Terminal theo yêu cầu từ các trang web hoặc tin nhắn mờ ám. Sự cảnh giác của bạn chính là lớp khiên bảo vệ vững chắc nhất trước mọi cạm bẫy tấn công trên không gian số.

Hương - Theo TheHackerNews