科技圈又出幺蛾子了。9月26日,macOS安全研究员、Objective-See Foundation创始人Patrick Wardle曝出,Meta给Mac用户做的那个Muse应用,藏着个严重的零日漏洞。攻击者只要用个隐藏配置项,就能把你的Muse账户给劫了,然后顺着你已经给过的系统权限,翻你的邮件、日历,连WhatsApp都能顺手溜进去。Wardle给这漏洞起了个挺有梗的名字——“Not-a-Mused”(谐音“Not amused”,意思是不好笑、不乐意)。漏洞公开后,Meta赶紧发了热修复,把那个调试功能给砍了。怎么说呢,这种“后门”还是别留了吧。#大厂科技动态#