据报道,安全研究员发现 Meta Muse 的未公开语音端点配置可被用户权限下的进程修改,使语音指令和认证令牌流向攻击者控制的服务器。研究员称,取得令牌后可借助 Muse 已获权限访问关联应用;Meta 随后移除了这一调试配置项。
Meta Muse 语音配置漏洞暴露关联应用的访问风险
报道未给出漏洞编号、受影响版本或热修复的覆盖情况。
中文摘编
依据来源材料整理,保留事实、观点与适用范围的区别。
完整上下文请阅读原始来源。
完整上下文请阅读原始来源。
据报道,安全研究员发现 Meta Muse 的未公开语音端点配置可被用户权限下的进程修改,使语音指令和认证令牌流向攻击者控制的服务器。研究员称,取得令牌后可借助 Muse 已获权限访问关联应用;Meta 随后移除了这一调试配置项。