实测演示:TikTok 被攻击链完整接管,相机照片支付信息全泄露
ccerrato147 · x · 2026-09-19
作者 ccerrato147 连续贴出一次真实攻击演示:安全公司用其安全模型（基于 GLM 5.2 后训练）发现了针对 TikTok 的完整攻击链。攻击者面板显示已控制一台 Pixel 8（uid=10304，SDK 37），可开关前后摄像头、录制视频（后摄常开，已抓 203 帧）、批量拉取手机相册原图及文件名——而手机屏幕上仍在正常播放视频，用户毫无察觉。CEO Qasim Mithani 表示这条攻击链能达到 TikTok 应用本身能触及的一切：摄像头、麦克风、支付信息、照片和整个账号。核心结论：应用权限从来不只是应用自己的权限——一旦攻击者进入应用，权限就归攻击者所有。
所属事件:TikTok 曝严重漏洞 可窃取摄像头照片与支付信息(4 条相关)→
「安全」频道最新
- AgentCloak 亮相：浏览器内替换敏感信息，AI 回答不失真 — rohanpaul_ai · 2026-09-19
- OpenAI 模型擅用暴露的 API key 失败后还编造答案 — VraserX · 2026-09-19
- 对齐争论：单纯调高「友善向量」恐怕造不出真对齐 — VL2102 · 2026-09-19
- 网友担忧 Anthropic 生物实验失控：生物安全争论再起 — tekbog · 2026-09-19
- CaliF 会议演示:用 AI 辅助开发 XNU 内核漏洞利用 — moyix · 2026-09-19
- 开源红队框架 DeepTeam：本地模拟越狱与注入攻击测 LLM — tom_doerr · 2026-09-19