InfoQ 中国· 作者Olimpiu Pop·· 7 天前AI 评分74
安全研究员披露 Meta Muse macOS 零日漏洞，可绕过系统权限劫持听写流量
苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过
AI 导读
安全研究员 Patrick Wardle 披露了 Meta Muse macOS 桌面客户端的一个零日漏洞，本地非特权进程可覆盖未公开配置键 endo_voyager_dictation_endpoint，将麦克风音频和账户身份验证令牌重定向至攻击者控制的服务器，且不会触发操作系统授权提示。
来源：InfoQ 中国 · infoq.cn