
Meta Muse 被曝漏洞可劫持账户
安全研究员 Patrick Wardle 发现,Meta 面向 macOS 用户推出的 Muse 存在零日漏洞。攻击者可修改隐藏语音配置项,劫持账户并获取认证 Token,进而访问邮件、日历和 WhatsApp 等关联应用。
该漏洞名为“Not-a-Mused”,本地进程或诱导用户执行终端命令即可利用,无需复杂恶意软件。Meta 已发布热修复,移除相关调试功能。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END


Meta Muse 被曝漏洞可劫持账户
安全研究员 Patrick Wardle 发现,Meta 面向 macOS 用户推出的 Muse 存在零日漏洞。攻击者可修改隐藏语音配置项,劫持账户并获取认证 Token,进而访问邮件、日历和 WhatsApp 等关联应用。
该漏洞名为“Not-a-Mused”,本地进程或诱导用户执行终端命令即可利用,无需复杂恶意软件。Meta 已发布热修复,移除相关调试功能。
暂无评论内容