苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过

摘要

安全研究员 Patrick Wardle 披露 Meta 新发布的 macOS 桌面助手 Muse 存在尚未修复的零日漏洞：以非特权用户运行的本地进程或脚本可改写未公开的配置键 endo_voyager_dictation_endpoint，把听写音频和账户认证令牌重定向到攻击者服务器，并借用户此前授予 Muse 的广泛权限绕过 macOS 的 TCC 边界。由于 Meta 未发安全公告、也未与 CVE 编号机构协调，漏洞暂无编号；Wardle 放出了 not-a-mused 概念验证程序，Meta 随后为 macOS 版部署了热修复。

近 7 天热度