Calif 放出 iPhone 攻击演示：一键打穿 Signal，iMessage 也不例外
来源：blog.calif.io — 2026-10-16
📋 概述
安全公司 Calif 在巴黎 Hexacon 现场放出一组针对 iPhone 的攻击演示，标题直白宣称「今天我们攻破了我们本来要攻的目标：iPhone」。演示片段包括一条链接即可攻破 Signal 的单击利用、以及「大家都用 iMessage 不是吗」的暗示，还有一句把缩写改写成 Apple Persistent Threat 的嘲讽。作者表示全部细节会在合适的时机公开，目前没有 CVE、没有技术说明，只有现场录像。
🔑 核心要点
- 以「Signal 一键」「iMessage」两条演示暗示攻击面覆盖第三方加密通讯与苹果自家通讯。
- 演示中把 APT 重新解释为 Apple Persistent Threat（苹果持续性威胁），这是对苹果安全宣传的正面挑衅。
- Calif 同时是 OpenAI「Patch the Planet」计划的合作方，此前用前沿模型挖出 PHP2Shell 这类核心 RCE。
- 发布方式只有 Hexacon 现场 demo，没有 CVE、没有 PoC 代码，全部细节「到期公开」。
💡 金句
Today, we hacked what we'd set out to hack: the iPhone.
👍 0
👎 0
← 返回 Hacker News 首页