🌍 На Mac показали, как превратить Meta Muse в скрытую «заднюю дверь» к данным

🕒 21 сен 2026

Исследователь Patrick Wardle опубликовал proof‑of‑concept: если на Mac уже выполняется код злоумышленника, он может изменить скрытую настройку Muse, чтобы диктовка шла к нему, а не в сервис Meta. Тогда помощник будет действовать с теми правами, которые пользователю дал сам — доступ к файлам, сообщениям и умным устройствам.

Атака не ломает облако Meta, но использует права самого приложения: команды выглядят как от подписанного помощника и могут остаться незамеченными для защитного ПО.

Пока нет исправления, самый надёжный способ снизить риск — не устанавливать Muse и не давать приложению лишних прав на Mac.

🔗 Источник: The Hacker News

🔔 ПОДПИСАТЬСЯ