Woofun AI 获悉,慢雾安全研究员余弦指出,在 iOS 设备上直接进行屏幕监控技术可行性较低,但攻击者可能通过广告或信息采集 SDK 等变通手段,利用产业链级共享的用户习惯数据实现精准投递。相比之下,Android 系统权限管理更为宽松,结合 Accessibility 无障碍权限技巧可实现屏幕监听目的,若进一步结合 0day 漏洞利用,风险将显著增加。