Muse de Meta ten un "zero-day". Veredicto: REVERT.

Que abrangue este vídeo

• O veredicto de onte, a revisión da noite
• A semana: o muro de Amazon, o 0-day de Wardle, un zip de 6,8 GB
• O 0-day: un interruptor de modo escuro xunto ao teu token
• ClickFix: un comando pegado, ditado na nube de Meta
• A exportación: 6,8 GB, nome en clave Hatch, Codex CLI dentro

Transcrición traducida

Traducido da narración orixinal en inglés. O audio e os subtítulos dispoñibles son controlados por YouTube.

O veredicto de onte, a revisión da noite

0:00 Onte marquei o Muse de Meta como NEEDS REVIEW. Durante a noite, un comando pegado apoderouse dunha conta de Muse, e Muse comprimiu o seu propio disco duro para un investigador, seis coma oito gigabytes. Neste vídeo, o "zero-day", a exportación, e o chip AMD que nunca xera cero. É martes, 22 de setembro, e este é The Daily Diff. Así que aquí está a diferenza.

A semana: o muro de Amazon, o 0-day de Wardle, un zip de 6,8 GB

0:22 O domingo pola noite Amazon illou Muse. Doce horas despois Patrick Wardle publicou un "zero-day" na aplicación Muse para Mac. O luns, Peter James pediulle a Muse o seu propio sistema de ficheiros e conseguiuno. Tamén esta semana, os números aleatorios de AMD saltan o cero, e Apple puxo anuncios en Axustes que non podes pechar.

O 0-day: un interruptor de modo escuro xunto ao teu token

0:38 Primeiro, o "zero-day". Muse no Mac ten máis permisos que o teu banco. Os teus ficheiros, a túa cámara, o teu WhatsApp. Apple pasou unha década construíndo muros ao redor deses, e Muse pídete que abras cada porta o primeiro día, porque ese é o produto. Patrick Wardle escribiu The Art of Mac Malware. Descubriu que calquera aplicación no Mac, ou calquera comando de terminal, sen permiso ningún, pode cambiar unha longa lista de axustes de Muse non documentados.

1:00 A maioría son inofensivos, como o modo escuro. Unha é o enderezo do servidor onde se transcribe a túa voz. Dirixe ese enderezo ao teu propio servidor e recibirás a transcrición, ademais do token que inicia sesión na conta de Muse. A liña de Wardle é que en lugar de escribir un "stealer" de Mac, simplemente aproveitas o propio asistente de IA. As súas probas de concepto escribiron ficheiros e fixeron fotos coa webcam. A entrega é un ClickFix, o ataque onde unha páxina de erro falsa che di que

ClickFix: un comando pegado, ditado na nube de Meta

1:26 pegues un comando, e abonda xente o fai para que teña un nome. A metade de Hacker News di que iso non é un "zero-day", iso é unha idiotez tan antiga como o tempo. Certo, e tamén por que un token de inicio de sesión non debería vivir detrás dun interruptor de modo escuro. O ditado podería ter quedado no Mac. Meta elixiu a nube, onde Meta pode rexistralo. Segundo, a exportación.

A exportación: 6,8 GB, nome en clave Hatch, Codex CLI dentro

1:46 Peter James, que constrúe unha ferramenta de codificación chamada Mouse, pediulle a Muse que arquivase todos os ficheiros que puidese ver e os enviase ao seu Google Drive. Muse dixo que si. Dous coma sete gigabytes comprimidos, seis coma oito descomprimidos, o sistema de ficheiros raíz da máquina Linux na que vive o seu axente. O nome interno de Meta para Muse é Hatch. O cartafol de inicio contén un ficheiro de alma, un ficheiro de identidade e un ficheiro de memoria. Despois cento trece transcricións de subaxentes e uns vinte manuais para

2:13 pagamentos, credenciais e uso do navegador. Un ficheiro de configuración lista conectores que Meta non anunciou, como Slack, Dropbox e Polymarket. A imaxe tamén inclúe o Codex CLI de OpenAI, aparentemente sen usar agás a súa ferramenta de sandbox, que Meta tomou prestada para executar ffmpeg. O axente insignia de Meta leva o axente de codificación de OpenAI no maleteiro, como un pneumático de reposto do concesionario rival. Había ficheiros de chave SSH, sen probar, e un traballo nocturno chamado soño que

2:40 le as túas conversas e escribe notas sobre ti. O seu soño notou que non pedira puntuacións da NFL non solicitadas. O propio sandbox resistiu, di, e el deixou de investigar porque está en produción. Arquivouno na recompensa por erros de Meta.

Non Aplicable: tres partes, unha semana, unha negación

2:52 Meta marcouno como Non Aplicable. A metade de Hacker News concorda, é a túa propia VM. Entón, le a publicación de lanzamento. Meta di que un axente Sentinel separado aproba todo o que sae da máquina. O Sentinel aprobou un zip de tres gigabytes da máquina saíndo da máquina. Meta di que Muse nunca ve os teus contrasinais. O proxy de Wardle ve o token, que é o contrasinal.

3:10 Amazon di que Muse parece capturar e almacenar credenciais de clientes. Ars enviou preguntas por correo electrónico a Meta e non obtivo nada. Tres partes, unha semana, e o único que di que non hai problema é o que o vende. Agora o chip que non xerará un cero.

AMD: o dado con 65.535 caras

3:24 En maio, un programador de ensamblaxe brasileiro chamado Jessé estaba debuxando gráficos de barras de números aleatorios e notou que o seu AMD Ryzen nunca xeraba un cero. Números de dezaseis bits, así que unhas sesenta e cinco mil caras no dado. Despois de once horas, a única cara que nunca saíu foi o cero. Intel xera ceros todo o día. Esta semana Hacker News reproduciuno en Zen 2 e atopou o mecanismo. O chip si produce ceros. Simplemente levanta a bandeira de "tenta de novo" cada vez que o valor é cero,

3:51 polo que calquera programa correcto reintenta e nunca ve un. Alguén en AMD escribiu, se cero, informa de fallo. Un dado con sesenta e cinco mil cincocentos trinta e cinco caras, vendido como xusto. Importa? Un sesgo de un en sesenta e cinco mil non romperá o teu TLS, e Linux mestura fontes de todos os xeitos. Pero Zen 2 lanzouse en 2019 co erro oposto, sempre devolvendo só uns,

4:12 arrancado por microcódigo. E o ano pasado o propio aviso de AMD para Zen 5 dicíalles aos desenvolvedores que tratasen un cero como un fallo e reintentasen. O erro, escrito como a solución. A resposta de AMD a Jessé, hai catro meses, parecía ChatGPT. E Apple. Os usuarios de iPhone están a atopar banners na parte superior de Axustes promocionando

Apple: anuncios de axustes que non podes pechar

4:30 iCloud plus, probas de Apple Music e AppleCare, cun distintivo vermello ata que actúes. Moitas veces non hai botón de descartar. As dúas saídas son esperar semanas, ou pagar. A xente que xa paga por iCloud plus está a ver o anuncio de iCloud plus, o que Apple chamaría un erro e eu chamaría unha vista previa. O comentario principal no fío di que a Apple con anuncios non é a Apple que tiña gusto. Se preferirías ler isto que escoitarmo dicir, a diferenza chega á túa caixa de entrada cada mañá, gratis en the daily diff dot dev,

4:56 ligazón de abaixo. Entón, o veredicto de hoxe sobre Muse.

Veredicto: REVERT, dúas revisións nun día

4:59 REVERT. Onte dixen "necesita revisión". A revisión ocorreu dúas veces nun día, e a resposta do provedor foi silencio e Non Aplicable. Subscríbete, preme a campá, e dime nos comentarios se o terías marcado de forma diferente. E esa é a diferenza por hoxe. Son Niko de Axrisi. Fusiona con responsabilidade.

Fontes

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com