Pegasus 无点击攻破 iPhone：在图片解析器里用 7 万条指令造出一颗 CPU

TheMoonMidas · x · 2026-11-06

研究人员复盘 Pegasus 间谍软件如何做到无需用户点击就感染 iPhone：攻击者发送一条带伪造 GIF 的 iMessage，瞄准 Apple 的图片解压引擎。

最惊人的细节是，解压运算足够灵活，攻击者用超过 7 万条 segment 指令在图像解析器内部串联算术运算，定义 AND/OR/XOR/XNOR 等逻辑位操作，硬生生构建出一台可运行的「软件 CPU」——含寄存器、完整 64 位加法器和比较器，在手机甚至还没收到通知震动之前就已经在执行原始代码。