研究者披露 Meta Muse Mac 客户端漏洞,可借 Agent 权限读取 iPhone 位置
Meta Muse Mac flaw linked to iPhone access
AI 导读
RuntimeWire 报道研究者 Patrick Wardle 披露 Meta Muse macOS 客户端的本地权限放大漏洞。攻击者或恶意软件须已能在用户账户下执行代码,才可能借助手已获授权的能力接触音频、认证材料及关联设备信息;这不是无需接触设备的远程入侵。Wardle 将其描述为借 Agent 权限绕过系统保护的风险,并发布研究演示;报道亦提到厂商修复。