posted by wap, platform: iPhone

引用:

原帖由 @littlehour  于 2023-10-23 09:16 发表
https://zhuanlan.zhihu.com/p/501564822



区区提取而已。
对专业研究IOS安全系统的团队而言，这一点都不难。
就算无接触远程皮角也不难。

本帖最后由 littlehour 于 20231023 09:19 通过手机版编辑

逼乎这种夸大其词的文章看看就算了，大炬真你就输了。输个电话号码就能窃取所有信息，那不是攻击个人手机，而是攻击网络运营商了，通过运营商这里的漏洞/权限，渗透到个人账号里。但这也仅仅是提取数据，水果的加密未必能这么快被皮角。

posted by wap, platform: iPhone

引用:

原帖由 @littlehour  于 2023-10-28 15:20 发表
输入手机号码只是第一步，具体怎么实现窃取数据估计还是靠零日漏洞远程给手机植入木马（类似前几年windows永恒之蓝漏洞很多PC被远程植入勒索木马），因为是苹果不知道的漏洞，肯定还不止一个，所以被攻击的手机必然中招。

永恒之蓝漏洞就是典型的CIA发现的专门作为网络武器的漏洞。以色列的间谍集团夜以继日研究IOS Android安全系统，掌握十个八个Apple不知道的零日漏洞，一点都不奇怪。

本帖最后由 littlehour 于 20231028 15:31 通过手机版编辑

但是逼乎的文章写的是不靠木马，那只能是通过攻击网络运营商，让用户的手机强制收到信息（程序）来劫持手机的权限和信息。普通的垃圾邮件/短信混着木马发给目标手机用户，人家可能不叼直接删除或者干脆白名单模式。