{"id":3630,"date":"2026-09-22T09:08:52","date_gmt":"2026-09-22T09:08:52","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/22\/meta-muse-fur-macos-sicherheitslucke-ermoglicht-kontoubernahme\/"},"modified":"2026-09-22T09:08:52","modified_gmt":"2026-09-22T09:08:52","slug":"meta-muse-fur-macos-sicherheitslucke-ermoglicht-kontoubernahme","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/09\/22\/meta-muse-fur-macos-sicherheitslucke-ermoglicht-kontoubernahme\/","title":{"rendered":"Meta Muse f\u00fcr macOS: Sicherheitsl\u00fccke erm\u00f6glicht Konto\u00fcbernahme"},"content":{"rendered":"<div id=\"netgu-1881429550\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div><p>Der Sicherheitsforscher Patrick Wardle von der Objective-See Foundation hat eine schwerwiegende Sicherheitsl\u00fccke in der Mac-Anwendung des KI-Dienstes Meta Muse aufgedeckt. Die Schwachstelle erlaubt es, den Datenverkehr des Programms umzuleiten und sensible Informationen abzugreifen. Wardle stuft das damit verbundene Risiko als so hoch ein, dass er vor der Installation der aktuellen macOS-Version warnt.<\/p>\n<h2>Datenumleitung \u00fcber undokumentierte Einstellungen<\/h2>\n<p>Die Ursache des Problems liegt in einer undokumentierten Konfigurationsvariable namens <code>endo_voyager_dictation_endpoint<\/code>. Laut Wardle kann jeder lokale Prozess ohne administrative Rechte diese Einstellung auf dem Mac ver\u00e4ndern. Gelingt dies Schadsoftware auf dem System, wird der Diktat-Datenverkehr der Anwendung auf einen vom Angreifer kontrollierten Server umgeleitet.<\/p><div id=\"netgu-3049610355\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/moon-knight-digital-watch-face-fuer-wear-os-4\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/deal-27-150x150.png\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">MOON KNIGHT Digital Watch Face f\u00fcr Wear OS 4+<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.89 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ml2u-watchfaces-fuer-wearos-im-google-play-store-2\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844734_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">ML2U Watchfaces f\u00fcr WearOS im Google Play Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>1.39 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenloses-dlc-bundle-fuer-gears-of-war-e-day-liquid-death-bundle\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2844571_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenloses DLC-Bundle f\u00fcr Gears of War E-Day \u2013 Liquid Death Bundle<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n<p>Der Angriff setzt zwar voraus, dass bereits lokaler Schadcode auf dem Rechner ausgef\u00fchrt werden kann, die Ausl\u00f6sung erfolgt jedoch unbemerkt: Sobald ein Anwender die Mikrofon-Funktion f\u00fcr einen gesprochenen Befehl nutzt, \u00fcbertr\u00e4gt die App den Datenstrom samt Authentifizierungs-Token an das manipulierte Ziel. Mit diesen Token ist eine vollst\u00e4ndige \u00dcbernahme des Muse-Kontos m\u00f6glich, wodurch Unbefugte auf pers\u00f6nliche Daten zugreifen und die Identit\u00e4t des Nutzers annehmen k\u00f6nnen. Wardle merkte an, dass Meta dieses Einfallstor h\u00e4tte verhindern k\u00f6nnen, wenn der Konzern auf die offizielle On-Device-Diktat-Schnittstelle von Apple zur\u00fcckgegriffen h\u00e4tte. Im Rahmen einer Machbarkeitsdemonstration mit dem Namen \u201enot-a-mused\u201c zeigte der Forscher zudem, wie \u00fcber die App der Standort eines iPhones ermittelt und ein Bluetooth-Suchlauf gestartet werden konnte.<\/p>\n<h2>Hohe Downloadzahlen trotz wachsender Kritik<\/h2>\n<p>Die Sicherheitswarnung trifft auf eine stark wachsende Nutzerschaft. Meta hatte den Dienst am 8. September 2026 gestartet und am 17. September 2026 den Mac-Client nachgereicht. Laut Erhebungen des Analyseunternehmens Sensor Tower bezogen sich die mehr als 2,5 Millionen Downloads in den ersten 13 Tagen auf die mobile App (rund 1,5 Millionen auf iOS und etwa 1,1 Millionen auf Android), nicht auf den Mac-Client. Bereits kurz nach dem Start zeigte sich das System ambitioniert: W\u00e4hrend <a href=\"https:\/\/netguide.io\/news\/de\/2026\/09\/10\/meta-muse-persoenlicher-ki-agent\/\">Meta Muse als pers\u00f6nlicher KI-Agent<\/a> viele Routineaufgaben abnehmen soll, zieht der Online-Handel bereits Grenzen. So sperrte Amazon den Dienst f\u00fcr Eink\u00e4ufe auf seinem Marktplatz mit der Begr\u00fcndung, Meta habe keine Genehmigung eingeholt und speichere Bestellverl\u00e4ufe sowie Kundendaten ab.<\/p>\n<p>Zus\u00e4tzlich steht die Datenerfassung des Programms in der Kritik: Standardm\u00e4\u00dfig flie\u00dfen Nutzerdaten in das Modelltraining ein, sofern Anwender dies nicht umst\u00e4ndlich deaktivieren.<\/p>\n<h2>Handlungsempfehlungen f\u00fcr Anwender<\/h2>\n<p>Meta betreibt zwar ein Pr\u00e4mienprogramm f\u00fcr Sicherheitsl\u00fccken mit Zahlungen von bis zu 300.000 US-Dollar, hat zu dem gemeldeten Zero-Day-Fehler bisher jedoch keine Stellungnahme abgegeben. Eine offizielle CVE-Kennung existiert zum aktuellen Zeitpunkt noch nicht.<\/p>\n<p>Betroffene Mac-Nutzer sollten die Diktatfunktion der Anwendung bis zur Bereitstellung eines Sicherheitsupdates meiden oder die Software vorerst vollst\u00e4ndig deinstallieren, um das Abflie\u00dfen von Sitzungstoken zu verhindern.<\/p>\n<p><em>Quellen: <a href=\"https:\/\/borncity.com\/news\/meta-muse-kritische-sicherheitsluecke-ermoeglicht-kontouebernahme\/\" rel=\"nofollow noopener\" target=\"_blank\">Borncity.com<\/a><\/em><\/p>\n<div id=\"netgu-2792388088\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Eine Schwachstelle in der Mac-Anwendung des KI-Assistenten Meta Muse gef\u00e4hrdet Nutzerdaten. Durch manipulierte Spracheingaben k\u00f6nnen Angreifer Authentifizierungs-Token abfangen.<\/p>\n","protected":false},"author":1,"featured_media":3629,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[109],"tags":[125,359,1318,105,3021,1878],"class_list":["post-3630","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-cybersecurity","tag-datenschutz","tag-macos","tag-meta","tag-meta-muse","tag-schwachstelle"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=3630"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3630\/revisions"}],"predecessor-version":[{"id":3631,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3630\/revisions\/3631"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/3629"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=3630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=3630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=3630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}