Uma configuração oculta pode transformar o assistente Muse, da Meta, em um backdoor silencioso no Mac

O Muse, assistente da Meta, foi apresentado como o agente de IA pessoal definitivo, capaz de transitar por arquivos, e-mail, mensagens, calendário, compras e apps de casa inteligente com o nível de acesso que você liberar. Uma prova de conceito recém-divulgada mostra como essa confiança vira arma rápido: uma única configuração não documentada no app para Mac decide para onde vai o seu ditado, e qualquer programa rodando como o usuário logado pode apontá-la, sem aviso, para um endereço controlado pelo atacante.

O detalhe mais assustador é que o ataque pega carona no próprio Muse, um app assinado e legítimo, então softwares de segurança podem nem perceber. Áudio e texto dos comandos ditados, instruções extras injetadas e o token de sessão da conta podem ser capturados, e como o Muse pode ficar logado em vários dispositivos, essa sessão roubada alcançou um iPhone para informar a localização exata, varrer dispositivos Bluetooth por perto e listar comandos de casa inteligente. Sem correção disponível até agora, a orientação é direta: saia ou remova o Muse por enquanto, revise e revogue permissões desnecessárias, evite o ditado por voz e troque as senhas das contas conectadas.