慢雾 CISO：地下论坛兜售号称支持 iOS 13 至 27.2 的远程控制工具
รายงานข่าวจาก Odaily 慢雾 CISO 23pds กล่าวว่า มีคนในฟอรัมใต้ดินกำลังขายเครื่องมือควบคุมระยะไกลที่อ้างว่าสามารถรองรับระบบ iOS 13 ถึง 27.2 พร้อมแผงควบคุมแบบศูนย์กลาง โดยอ้างว่าผู้โจมตีสามารถส่งลิงก์ฟิชชิงผ่าน SMS แอปแชท หรืออีเมล เมื่อผู้ใช้คลิก ผู้โจมตีจะพยายามเข้าถึงสิทธิ์ของอุปกรณ์และขโมยข้อมูล keychain ประวัติแชท ข้อมูลรับรองไฟล์ และข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินคริปโต เครื่องมือนี้ยังอ้างว่ารองรับการตรวจสอบกล้อง ไมโครโฟน การระบุตำแหน่ง และหน้าจอ รวมถึง remote shell และการจัดการหลายอุปกรณ์ ความสามารถทั้งหกด้านประกอบด้วยการเข้าถึงครั้งแรก การยกระดับสิทธิ์ การคงอยู่หลังรีสตาร์ท การส่งออกข้อมูล การตรวจสอบแบบเรียลไทม์ และการควบคุมระยะไกล และยังเกี่ยวข้องกับเทคนิคต่างๆ เช่น การข้ามการป้องกันตัวชี้ (PAC) การหลุดออกจากแซนด์บ็อกซ์ และการได้รับสิทธิ์อ่านเขียนเคอร์เนล
