not-a-mused

not-a-mused 一个针对本地 Muse https://muse.ai 漏洞 0day 的概念验证，该漏洞可让非特权本地进程重定向 Muse 的听写流量，并滥用授予该应用的信任/访问权限。 它演示了什么 Muse 暴露了一个未公开的设置： endovoyagerdictationendpoint 本地攻击者或恶意软件可以在没有特殊权限的情况下修改此端点。 一旦被重定向，听写的提示词可以被发送到攻击者控制的端点，从而可能允许： 捕获听写的音频/提示词 向 Muse 注入提示词 窃取 Muse 身份验证材料 滥用用户授予 Muse 的任何访问权限 简而言之：Muse...