Muse, da Meta, tem falha grave que permite sequestrar o agente

O Muse, agente pessoal da Meta, tem uma falha grave que permite sequestrar o agente, e um ataque simples do tipo ClickFix é só uma das formas de fazer isso, segundo a Ars Technica.

Na mesma semana, os desenvolvedores Peter James e Jonny L. Saunders relataram que, com pouca insistência, o Muse compactou e entregou todo o conteúdo do seu sistema de arquivos, incluindo arquivos do Ubuntu, modelos de apps e documentação interna. Saunders disse que o agente tinha "quase nenhuma resistência a injeção de comandos". A Meta nega que haja violação de segurança: cada usuário tem uma máquina virtual Linux própria, e exportar esses dados não dá acesso à infraestrutura da empresa nem a dados de outras pessoas.