苹果手机用户自查 TriangleDB 间谍软件参考步骤

[liuxl2333]

这个这么牛逼 能用来越狱吗
现在越狱可太难了 找不到好漏洞


这个 https://mp.weixin.qq.com/s/gIKCDzonFKK7uGCJHE96Eg

军工安全保密教育培训 2023-08-30 15:17 发表于北京
一、准备工作

Win10 及以上及 iTunes

二、自查步骤

步骤一：连接手机与电脑

步骤二：备份手机数据

步骤三：下载检查工具

下载地址为：
https://github.com/KasperskyLab/triangle_check/releases/download/v0.0.1/triangle_check_win.zip

步骤四：运行检查工具

执行命令对备份文件进行检查：

triangle_check.exe "C:\Users\用户名\Appdata\Roaming\Apple Computer\MobileSync\Backup\备份文件夹"
（若修改了备份文件保存路径，请将命令中的文件夹路径替换为修改后的路径）

步骤五：查看检查结果

若检查工具输出结果为红色“DETECTED （已发现）”，则表明设备已被感染；

若输出结果为黄色“SUSPICION （存疑）”，则表明设备疑似被感染；

若输出结果为绿色“No traces of compromise were identified”，无红色“DETECTED （已发现）”和黄色“SUSPICION （存疑）”结果，则表明设备未被该恶意软件感染。

[weazord]

15.7.7 和 16.5.1 就修了这个漏洞，现在再查应该没啥意义了。

看这文章来源我还挺吃惊的。。。“军工安全保密教育培训” 我还以为但凡涉及军工的早就停用外国品牌的手机了

[yfwo]

卡巴斯基是厉害，之前震网也是卡巴斯基发现的。

[yfwo]

居然是 zero-click 太牛逼了。

https://thehackernews.com/2023/06/new-zero-click-hack-targets-ios-users.html

[zhandouji2023]

政府规定 漏洞要先报告给国家，不能先报告给硬软件制造商