请问这个项目 MMeTokenDecrypt 所谓的提取 iCloud 认证 token 意味着什么呢

[valkjsaaa]

今天在 Twitter 上看到了几个搞计算机安全的人在讨论这个 MMeTokenDecrypt。看起来很厉害的样子，它说它可以解密所有 macOS 上的认证 token ，还不需要用户交互，我看原作者还抱怨了半天苹果不理他提交的这个 Bug 什么的。

作为计算机安全小白表示并不知道他们在说什么啊，求解释一下这个项目到底算不算是一个漏洞，有了这个漏洞之后又能做什么呢？

谢谢！