实测演示:TikTok 被攻击链完整接管,相机照片支付信息全泄露

ccerrato147 · x · 2026-09-19

作者 ccerrato147 连续贴出一次真实攻击演示:安全公司用其安全模型（基于 GLM 5.2 后训练）发现了针对 TikTok 的完整攻击链。攻击者面板显示已控制一台 Pixel 8（uid=10304，SDK 37），可开关前后摄像头、录制视频（后摄常开，已抓 203 帧）、批量拉取手机相册原图及文件名——而手机屏幕上仍在正常播放视频，用户毫无察觉。CEO Qasim Mithani 表示这条攻击链能达到 TikTok 应用本身能触及的一切：摄像头、麦克风、支付信息、照片和整个账号。核心结论：应用权限从来不只是应用自己的权限——一旦攻击者进入应用，权限就归攻击者所有。