23pds (山哥) (@im23pds) “地下论坛售卖 iOS 13 到 27.2 全支持远程控制面板：钓鱼链接点开，钥匙串明文拖走、绕” — TopicDigg
23pds (山哥)
@im23pds
加入 June 2014
0 正在关注 0 粉丝
地下论坛售卖 iOS 13 到 27.2 全支持远程控制面板：钓鱼链接点开，钥匙串明文拖走、绕过安全机制、提取加密钱包数据。
宣称六项能力：
•初始访问：短信、聊天软件、邮件投递，配钓鱼页面；顺带提了 WebKit 远程代码执行。
•权限提升：绕开系统的指针校验（PAC）、从 GPU 通道逃出沙箱、借用系统媒体进程提权、靠 ICMPv6 路径拿内核读写。
•重启后驻留：设备重启之后依然保持访问。
•数据导出：钥匙串（Keychain）数据、聊天记录、文件、凭据，以及各类 App 里的信息。
•实时监控：摄像头、麦克风、定位、屏幕。
•远程控制：集中式控制面板、远程 Shell、多设备管理、多条通信通道。
我认为 "支持到 27.2" 多半不行或不稳定，估计还是Darksword 升级版。
但是苹果防线再厚，最终也扛不住 AI 带来的安全冲击。
及时升级系统，多注意安全。🫡
显示更多
