苹果手机明明有那么多缺点，为什么还有那么多人买？

苹果设备有再多的不好，但你不得不承认它的安全性是世界领先的，甚至可以说是第一

近期出现了这样一件事情，黄山老人在使用手机拍照时被系统弹出大量的广告阻碍

这件事情突出的最大的点就是系统安全性问题，系统给软件的权限太大，用户就掌控不了手机

那其实也意味着只要有恶意软件能拿到高权限，也是可以越过用户行为直接掌控整个设备

大概四五年前，在网络冲浪的时候看到有个哥们在kali技术群里个视频

视频的内容大概是:他自制了一款u盘，这款u盘插在电脑上就可以立马提取电脑本机微信的聊天记录并且进行分类

视频发布后很多人劝他去自首，这个老哥也和他们玩，在群里面互喷。到最后，老哥承认自己这种设计的灵感来自GA，因为他曾经犯事进去了

犯的事情是入侵某企业官网，挂了黑页，企业方报警将他抓进去，为了取证，把Android手机插在一根数据线上面，而后就在电脑屏幕上快速提取相关信息。

听后是一片哗然，毕竟这种扯淡的装b的故事在一些吹水群中已经不罕见了

本以为这件事情就这样过去了。后来大概是过了两年吧，23年年初，我开始在知乎发布文章，看到挺多隔空提取Android设备、Windows设备聊天记录的

本以一种看笑话的形式在旁观，但是随着花钱来咨询的人多了，我也慢慢开始深入了解这些东西。

探索到原来在22年，第一届全国电子取证大赛盘古杯已经举办了，利用了包括wireshark在内的各种取证工具，名义上是为了调查一些黑色产业链，但是具体有什么作用就不得而知了。

我在了解的过程中，看到某论坛发布了一款rat，利用wxkey直接读取Windows设备微信聊天记录，都知道微信的聊天记录虽然储存在本地，但是是以加密的方式存储，除非有账号的key才能破解。

而在这款rat中，只要运行了，不需要权限即可获取到聊天记录并且可以自行转发或者存储。甚至这种操作还被集成在u盘内，也就是和四五年前，q群老哥的操作简直一模一样

u盘一插，信息自动读取，其背后的原理就是badusb，行业内称之为橡皮鸭。而这种u盘不留痕迹且快速，Android的可能也是可以的，但是不知道其他的怎么样。

但可能还需要解开手机开机密码才可以执行，后面深入搜索后发现，在q群，wx群，咸鱼等地方均存在这种成品以及制作教程

但是我从业这么久，我没听说过iOS设备被攻击、多数都是国外的政客被入侵，且大多数都是亲近的人在政客手机上直接植入木马或者监听设备

而Android设备上，多数的RAT是能兼容的，主要的原因还是因为Android系统是开源的，而iOS系统是完全闭源的状态，甚至想要拿到内部的数据，要把整个系统包下载下来才可以

此外，苹果是面对全世界消费者群体且销量极高，这也意味着在服务上、安全上必须得做到最优

对于Android或者或者国内其他系统的设备机器，有网络安全领域的博主挖出，手机在启动时会自动获取本机登录的账号信息上报给系统，而后系统会检测该账号是否在名单内，如果在那么系统性能会大幅度提升

这些被命中的名单多数集中在各大平台的手机测评博主

其他的也就不多说了，各位可以看看b站up主边亮的视频