Calif 放出 iPhone 攻击演示：一键打穿 Signal，iMessage 也不例外
来源：blog.calif.io — 2026-10-16
📋 概述
安全公司 Calif 在巴黎 Hexacon 现场放出一组针对 iPhone 的攻击演示，标题直白宣称「今天我们攻破了我们本来要攻的目标：iPhone」。演示片段包括一条链接即可攻破 Signal 的单击利用，以及「大家都用 iMessage 不是吗」的暗示，还有把缩写改写成 Apple Persistent Threat 的嘲讽。作者表示全部细节会在合适的时机公开，目前没有 CVE、没有技术说明，只有现场录像。
🔑 核心要点
- 演示暗示攻击面同时覆盖第三方加密通讯（Signal 一键）与苹果自家 iMessage。
- 把 APT 重新解释为 Apple Persistent Threat，是对苹果安全宣传的正面挑衅。
- 发布方式只有 Hexacon 现场 demo，没有 CVE、没有 PoC 代码，细节「到期公开」。
- Calif 此前曾用前沿模型在核心软件里挖出 PHP2Shell 这类 RCE，这次的 iPhone 链条是同一路线的升级。
💡 金句
Today, we hacked what we'd set out to hack: the iPhone.
👍 0
👎 0
← 返回 Hacker News 首页