Museは文書化されていない設定を公開しています：
endo_voyager_dictation_endpoint
ローカルの攻撃者またはマルウェアは、特別な権限なしにこのエンドポイントを変更できます。
リダイレクトされると、ディクテーションされたプロンプトが攻撃者の制御するエンドポイントに送信される可能性があり、以下が可能になります：
要するに：Museのアクセス権が、攻撃者のアクセス権になり得るということです。
実行：
./not-a-mused -h
利用可能なオプションを確認できます。
このPoCは、Museが公開する50以上のコマンドのサブセットを実装しています。
実行後、Museのマイクボタンをクリックしてプロンプトをディクテーションすると、PoCがトリガーされます。
これはローカル攻撃です。攻撃者はすでにローカルユーザーとしてコードを実行できる必要があります。
懸念点は、Museが通常のローカルマルウェアよりもはるかに広範なアクセス権を持っている可能性があり、権限/アクセスの増幅に特に有用な標的となることです。
セキュリティ研究および教育目的で提供されています。